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Gesetzentwurf 
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Entwurf eines Gesetzes zur Änderung des Bundesdatenschutzgesetzes 


A. Problem und Ziel 

Das Bundesdatenschutzgesetz (BDSG) in seiner derzeitigen Fassung trägt der 
gestiegenen und weiter steigenden Bedeutung von Auskunfteien in einer immer 
anonymer werdenden Geschäftswelt und ihrer Nutzung durch immer weitere 
Branchen nicht mehr ausreichend Rechnung. Problematisch ist insbesondere, 
dass aufgrund bestehender intransparenter Verfahrensweisen der Auskunfteien 
Betroffene häufig die sie betreffenden Entscheidungen ihrer (potentiellen) Ge- 
schäftspartner, der Auskunfteikunden, nicht oder nur schwer nachvollziehen 
können. Dies gilt insbesondere beim Einsatz sogenannter Scoringverfahren 
(mathematisch-statistische Verfahren zur Berechnung der Wahrscheinlichkeit, 
mit der eine bestimmte Person ein bestimmtes Verhalten zeigen wird), die vor 
allem zur Bewertung der Kreditwürdigkeit (Zahlungsfähigkeit und -Willigkeit) 
der Betroffenen verwendet werden. Zudem ist hinsichtlich bestimmter Daten- 
verarbeitungen durch Auskunfteien in der Praxis eine gewisse Rechtsunsicher- 
heit zu erkennen. Aufgrund der mitunter sehr weiten Auslegungs- und Bewer- 
tungsspielräume der geltenden datenschutzrechtlichen Regelungen wird die 
Zulässigkeit bestimmter Datenverarbeitungen, mitunter auch von den Daten- 
schutzaufsichtsbehörden der Länder, unterschiedlich beurteilt. Der Gesetzent- 
wurf verfolgt das Ziel, die Transparenz der Verfahren zu verbessern und gleich- 
zeitig mehr Rechtssicherheit und damit bessere Planungsmöglichkeiten für die 
Unternehmen zu schaffen. 


B. Lösung 

Die Regelungen für die Tätigkeit von Auskunfteien und ihren Vertragspartnern 
im BDSG sind dahingehend zu ändern, dass die Rechte der Betroffenen insbe- 
sondere durch weitere Informations- und Auskunftsrechte gestärkt werden. 
Mehr Rechtssicherheit wird durch die Einführung spezifischer Erlaubnistatbe- 
stände für bestimmte Datenverarbeitungen (z. B. für bestimmte Übermittlungen 
von Forderungen oder von Angaben über die ordnungsgemäße Durchführung 
von Kreditverträgen an Auskunfteien) erreicht. Insbesondere werden ausdrück- 
liche Regelungen für die Durchführung von Scoringverfahren, sofern deren Er- 
gebnisse für Entscheidungen über die Begründung, Durchführung oder Beendi- 
gung eines Vertragsverhältnisses mit dem Betroffenen verwendet werden, 
eingeführt. 
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C. Alternativen 

Keine 


D. Finanzielle Auswirkungen auf die öffentlichen Haushalte 

Finanzielle Auswirkungen auf die öffentlichen Flaushalte sind auf Grund der 
Gesetzesänderung nicht zu erwarten. 


E. Sonstige Kosten 

Geringfügige zusätzliche Verwaltungskosten für einzelne Unternehmen können 
nicht ausgeschlossen werden (siehe Bürokratiekosten). Andere Kostenfolgen für 
die Wirtschaft sind nicht zu erwarten. Auswirkungen auf die Einzelpreise, das 
allgemeine Preisniveau und das Verbraucherpreisniveau sind ebenfalls nicht zu 
erwarten. 


F. Bürokratiekosten 

Für Unternehmen werden zwei Informationspflichten geändert und vier neue 
eingeführt (im Einzelnen siehe den Allgemeinen Teil der Begründung). Die 
Summe zu erwartender Mehrkosten für alle betroffenen Unternehmen insgesamt 
beträgt rund 646 700 Euro pro Jahr. 

Für Bürgerinnen und Bürger wird eine neue Informationspflicht eingeführt. Es 
werden keine Informationspflichten für die Verwaltung neu eingeführt, geändert 
oder aufgehoben. 
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Biindksrepubijk Deutschland 


Berlin, f\0- Oktober 2008 


DIE Bliindeskainzlerin 

An den 

Präsidenten des 
Deutschen Bundestages 
Herrn Dr. Norbert Lammert 
Platz der Republik 1 
11011 Berlin 


Sehr geehrter Herr Präsident, 

hiermit übersende ich den von der Bundesregierung beschlossenen 

Entwurf eines Gesetzes zur Änderung des Bundesdatenschutzgesetzes 
mit Begründung und Vorblatt (Anlage 1). 

Ich bitte, die Beschlussfassung des Deutschen Bundestages herbeizuführen. 
Federführend ist das Bundesministerium des Innern. 

Die Stellungnahme des Nationalen Normenkontrollrates gemäß § 6 Abs. 1 NKRG 
ist als Anlage 2 beigefügt. 

Die Stellungnahme der Bundesregierung zur Stellungnahme des Nationalen 
Normenkontrollrates ist als Anlage 3 beigefügt. 

Der Bundesrat hat in seiner 847. Sitzung am 19. September 2008 gemäß Artikel 76 
Absatz 2 des Grundgesetzes beschlossen, zu dem Gesetzentwurf wie aus 
Anlage 4 ersichtlich Stellung zu nehmen. 

Die Gegenäußerung der Bundesregierung zu der Stellungnahme des Bundesrates 
wird nachgereicht. 

Mit freundlichen Grüßen 
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Anlage 1 


Entwurf eines Gesetzes zur Änderung des Bundesdatenschutzgesetzes 

Vom ... 


Der Bundestag hat das folgende Gesetz beschlossen: 

Artikel 1 

Das Bundesdatenschutzgesetz in der Fassung der Be- 
kanntmachung vom 14. Januar 2003 (BGBl. 1 S. 66), zuletzt 

geändert durch Artikel 1 des Gesetzes vom 22. August 2006 

(BGBl. I S. 1970), wird wie folgt geändert: 

1. Die Inhaltsübersicht wird wie folgt geändert: 

a) ln der Angabe zu § 6 wird das Wort „Unabdingbare“ 
gestrichen. 

b) Nach der Angabe zu § 28 werden folgende Angaben 
eingefügt: 

„§ 28a Datenübermittlung an Auskunfteien 
§ 28b Scoring“. 

2. In § 4d Abs. 3 werden nach dem Wort „hierbei“ die Wör- 
ter „in der Regel“ und nach dem Wort „Personen“ das 
Wort „ständig“ eingefügt. 

3. § 6 wird wie folgt geändert: 

a) In der Überschrift wird das Wort „Unabdingbare“ ge- 
strichen. 

b) Folgender Absatz 3 wird angefügt: 

„(3) Personenbezogene Daten über die Ausübung 
eines Rechts des Betroffenen, das sich aus diesem Ge- 
setz oder aus einer anderen Vorschrift über den Daten- 
schutz ergibt, dürfen nur zur Erfüllung der sich aus 
der Ausübung des Rechts ergebenden Pflichten der 
verantwortlichen Stelle verwendet werden.“ 

4. § 6a wird wie folgt geändert: 

a) Dem Absatz 1 wird folgender Satz angefügt: 

„Eine ausschließlich auf eine automatisierte Verarbei- 
tung gestützte Entscheidung liegt insbesondere dann 
vor, wenn keine inhaltliche Bewertung und darauf ge- 
stützte Entscheidung durch eine natürliche Person 
stattgefunden hat.“ 

b) In Absatz 2 Satz 1 Nr. 2 werden die Wörter „mitgeteilt 
wird“ durch die Wörter „sowie auf Verlangen die we- 
sentlichen Gründe dieser Entscheidung mitgeteilt 
werden“ ersetzt. 

5. In § 26 Abs. 4 Satz 2 werden die Wörter „Satz 3 und 4“ 
durch die Wörter „Satz 4 und 5“ ersetzt. 

6. Nach § 28 werden folgende §§ 28a und 28b eingefügt: 

„§28a 

Datenübermittlung an Auskunfteien 

(1) Die Übermittlung von Angaben über eine Forde- 
rung an Auskunfteien ist nur zulässig, soweit die geschul- 


dete Leistung trotz Fälligkeit nicht erbracht worden ist, 
die Übermittlung zur Wahrung berechtigter Interessen 
der verantwortlichen Stelle oder eines Dritten erforder- 
lich ist und 

1. die Forderung durch ein rechtskräftiges oder für vor- 
läufig vollstreckbar erklärtes Urteil festgestellt wor- 
den ist oder ein Schuldtitel nach § 794 der Zivil- 
prozessordnung vorliegt, 

2. die Forderung nach § 178 der Insolvenzordnung fest- 
gestellt und nicht vom Schuldner im Prüfungstermin 
bestritten worden ist, 

3. der Betroffene die Forderung ausdrücklich anerkannt 
hat, 

4. a) der Betroffene nach Eintritt der Fälligkeit der For- 

derung mindestens zweimal schriftlich gemahnt 
worden ist, 

b) zwischen der ersten Mahnung und der Übermitt- 
lung mindestens vier Wochen liegen, 

c) die verantwortliche Stelle den Betroffenen recht- 
zeitig vor der Übermittlung der Angaben, jedoch 
frühestens bei der ersten Mahnung über die bevor- 
stehende Übermittlung unterrichtet hat und 

d) der Betroffene die Forderung nicht bestritten hat 
oder 

5 . das der F orderang zugrunde liegende Vertragsverhält- 
nis aufgrund von Zahlungsrückständen fristlos gekün- 
digt werden kann und die verantwortliche Stelle den 
Betroffenen über die bevorstehende Übermittlung un- 
terrichtet hat. 

(2) Zur zukünftigen Übermittlung nach § 29 Abs. 2 
dürfen Kreditinstitute personenbezogene Daten über die 
Begründung, ordnungsgemäße Durchführung und Been- 
digung eines Vertragsverhältnisses betreffend ein Bank- 
geschäft nach § 1 Abs. 1 Satz 2 Nr. 2, 8 oder Nr. 9 des 
Kreditwesengesetzes an Auskunfteien übermitteln, es sei 
denn, dass das schutzwürdige Interesse des Betroffenen 
an dem Ausschluss der Übermittlung gegenüber dem In- 
teresse der Auskunftei an der Kenntnis der Daten offen- 
sichtlich überwiegt. Der Betroffene ist vor Abschluss des 
Vertrages hierüber zu unterrichten. Satz 1 gilt nicht für 
Giroverträge, die die Einrichtung eines Kontos ohne 
Überziehungsmöglichkeit zum Gegenstand haben. Zur 
zukünftigen Übermittlung nach § 29 Abs. 2 ist die Über- 
mittlung von Daten über Verhaltensweisen des Betroffe- 
nen, die im Rahmen eines vorvertraglichen Vertrauens- 
verhältnisses der Herstellung von Markttransparenz 
dienen, an Auskunfteien auch mit Einwilligung des Be- 
troffenen unzulässig. 
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§ 28b 
Scoring 

Zum Zwecke der Entscheidung über die Begründung, 
Durchführung oder Beendigung eines Vertragsverhält- 
nisses mit dem Betroffenen darf ein Wahrscheinlichkeits- 
wert für ein bestimmtes zukünftiges Verhalten des Be- 
troffenen erhoben oder verwendet werden, wenn 

1 . die zur Berechnung des Wahrscheinlichkeitswerts ge- 
nutzten Daten unter Zugrundelegung eines wissen- 
schaftlich anerkannten mathematisch-statistischen 
Verfahrens nachweisbar für die Berechnung der 
Wahrscheinlichkeit des bestimmten Verhaltens erheb- 
lich sind; 

2. im Falle der Berechnung des Wahrscheinlichkeits- 
werts durch eine Auskunftei die Voraussetzungen für 
eine Übermittlung der genutzten Daten nach § 29 und 
in allen anderen Fällen die Voraussetzungen einer zu- 
lässigen Nutzung der Daten nach § 28 vorliegen; 

3. im Falle der Nutzung von Anschriftendaten der Be- 
troffene vor Berechnung des Wahrscheinlichkeits- 
werts über die vorgesehene Nutzung dieser Daten un- 
terrichtet worden ist; die Unterrichtung ist zu 
dokumentieren.“ 

7. § 29 wird wie folgt geändert: 

a) Absatz 1 Satz 1 wird wie folgt geändert: 

aa) Im einleitenden Satzteil werden die Wörter „oder 
Verändern“ durch die Wörter Verändern oder 
Nutzen“ ersetzt. 

bb) ln Nummer 1 wird nach dem Wort „hat,“ das 
Wort „oder“ gestrichen. 

cc) In Nummer 2 wird der Punkt durch ein Komma 
ersetzt und das Wort „oder“ angefügt. 

dd) Folgende Nummer 3 wird angefügt: 

„3. die Voraussetzungen des § 28a Abs. 1 oder 
Abs. 2 erfüllt sind; Daten im Sinne von § 28a 
Abs. 2 Satz 3 dürfen nicht erhoben oder ge- 
speichert werden.“ 

b) Absatz 2 wird wie folgt geändert: 

aa) In Satz 1 Nr. 1 Buchstabe b wird nach der Angabe 
„§ 28 Abs. 3“ die Angabe „Satz 1“ eingefügt. 

bb) ln Satz 3 wird das Wort „Nummer“ durch die An- 
gabe „Satz 1 Nr.“ ersetzt. 

cc) Folgender Satz wird angefügt: 

„Die übermittelnde Stelle hat Stichprobenverfah- 
ren nach § 10 Abs. 4 Satz 3 durchzuführen und 
dabei auch das Vorliegen eines berechtigten Inte- 
resses einzelfallbezogen festzustellen und zu 
überprüfen.“ 

8. § 34 wird wie folgt gefasst: 

„§ 34 

Auskunft an den Betroffenen 

( 1 ) Die verantwortliche Stelle hat dem Betroffenen auf 
Verlangen Auskunft zu erteilen über 

1 . die zu seiner Person gespeicherten Daten, auch soweit 
sie sich auf die Herkunft dieser Daten beziehen, 


2. die Empfänger oder die Kategorien von Empfängern, 
an die Daten weitergegeben werden und 

3. den Zweck der Speicherung. 

Der Betroffene soll die Art der personenbezogenen Da- 
ten, über die Auskunft erteilt werden soll, näher bezeich- 
nen. Werden die personenbezogenen Daten geschäfts- 
mäßig zum Zweck der Übermittlung gespeichert, ist 
Auskunft über die Herkunft und die Empfänger auch 
dann zu erteilen, wenn diese Angaben nicht gespeichert 
sind. Die Auskunft über die Herkunft und die Empfänger 
kann verweigert werden, soweit das Interesse an der 
Wahrung des Geschäftsgeheimnisses gegenüber dem In- 
formationsinteresse des Betroffenen überwiegt. 

(2) Im Fall des § 28b hat die für die Entscheidung ver- 
antwortliche Stelle dem Betroffenen auf Verlangen Aus- 
kunft zu erteilen über 

1 . die innerhalb der letzten sechs Monate vor dem Zu- 
gang des Auskunftsverlangens erhobenen oder erst- 
malig gespeicherten Wahrscheinlichkeitswerte, 

2. die zur Berechnung der Wahrscheinlichkeitswerte ge- 
nutzten Datenarten und 

3. das Zustandekommen der Wahrscheinlichkeitswerte 
einzelfallbezogen und nachvollziehbar in allgemein 
verständlicher Form. 

Satz 1 gilt entsprechend, wenn die für die Entscheidung 
verantwortliche Stelle 

1 . die zur Berechnung der Wahrscheinlichkeitswerte ge- 
nutzten Daten ohne Personenbezug speichert, den 
Personenbezug aber bei der Berechnung herstellt oder 

2. bei einer anderen Stelle gespeicherte Daten nutzt. 

Hat eine andere als die für die Entscheidung verantwort- 
liche Stelle 

1 . den Wahrscheinlichkeitswert oder 

2. einen Bestandteil des Wahrscheinlichkeitswerts 

berechnet, hat sie die insoweit zur Erfüllung der Aus- 
kunftsansprüche nach den Sätzen 1 und 2 erforderlichen 
Angaben auf Verlangen der für die Entscheidung verant- 
wortlichen Stelle an diese zu übermitteln. Im Falle des 
Satzes 3 Nr. 1 hat die für die Entscheidung verantwortli- 
che Stelle den Betroffenen zur Geltendmachung seiner 
Auskunftsansprüche unter Angabe des Namens und der 
Anschrift der anderen Stelle sowie der zur Bezeichnung 
des Einzelfalls notwendigen Angaben unverzüglich an 
diese zu verweisen, soweit sie die Auskunft nicht selbst 
erteilt, ln diesem Fall hat die andere Stelle, die den Wahr- 
scheinlichkeitswert berechnet hat, die Auskunftsansprü- 
che nach den Sätzen 1 und 2 gegenüber dem Betroffenen 
unentgeltlich zu erfüllen. Die Pflicht der für die Berech- 
nung des Wahrscheinlichkeitswerts verantwortlichen 
Stelle nach Satz 3 entfällt, soweit die für die Entschei- 
dung verantwortliche Stelle von ihrem Recht nach Satz 4 
Gebrauch macht. 

(3) Eine Stelle, die geschäftsmäßig personenbezogene 
Daten zum Zwecke der Übermittlung speichert, hat dem 
Betroffenen auf Verlangen Auskunft über die zu seiner 
Person gespeicherten Daten zu erteilen, auch wenn sie 
weder automatisiert verarbeitet werden noch in einer 
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nicht automatisierten Datei gespeichert sind. Dem Be- 
troffenen ist auch Auskunft zu erteilen über Daten, die 

1. gegenwärtig noch keinen Personenbezug aufweisen, 
bei denen ein solcher aber im Zusammenhang mit der 
Auskunftserteilung von der verantwortlichen Stelle 
hergestellt werden soll, 

2. die verantwortliche Stelle nicht speichert, aber zum 
Zweck der Auskunftserteilung nutzt. 

Die Auskunft über die Herkunft und die Empfänger kann 
verweigert werden, soweit das Interesse an der Wahrung 
des Geschäftsgeheimnisses gegenüber dem Informa- 
tionsinteresse des Betroffenen überwiegt. 

(4) Eine Stelle, die geschäftsmäßig personenbezogene 
Daten zum Zweck der Übermittlung erhebt, speichert 
oder verändert, hat dem Betroffenen auf Verlangen Aus- 
kunft zu erteilen über 

1 . die innerhalb der letzten zwölf Monate vor dem Zu- 
gang des Auskunftsverlangens übermittelten Wahr- 
scheinlichkeitswerte für ein bestimmtes zukünftiges 
Verhalten des Betroffenen sowie die Namen und letzt- 
bekannten Anschriften der Dritten, an die die Werte 
übermittelt worden sind, 

2. die Wahrscheinlichkeitswerte, die sich zum Zeitpunkt 
des Auskunftsverlangens nach den von der Stelle zur 
Berechnung angewandten Verfahren ergeben, 

3. die zur Berechnung der Wahrscheinlichkeitswerte 
nach den Nummern 1 und 2 genutzten Datenarten so- 
wie 

4. das Zustandekommen der Wahrscheinlichkeitswerte 
einzelfallbezogen und nachvollziehbar in allgemein 
verständlicher Form. 

Satz 1 gilt entsprechend, wenn die verantwortliche Stelle 

1 . die zur Berechnung des Wahrscheinlichkeitswerts ge- 
nutzten Daten ohne Personenbezug speichert, den 
Personenbezug aber bei der Berechnung herstellt oder 

2. bei einer anderen Stelle gespeicherte Daten nutzt. 

(5) Die nach den Absätzen 2 bis 4 zum Zweck der Aus- 
kunftserteilung an den Betroffenen gespeicherten Daten 
dürfen nur für diesen Zweck verwendet werden. 

(6) Die Auskunft ist auf Verlangen in Textform zu er- 
teilen, soweit nicht wegen der besonderen Umstände eine 
andere Form der Auskunftserteilung angemessen ist. 

(7) Eine Pflicht zur Auskunftserteilung besteht nicht, 
wenn der Betroffene nach § 33 Abs. 2 Satz 1 Nr. 2, 3 und 
5 bis 7 nicht zu benachrichtigen ist. 

(8) Die Auskunft ist unentgeltlich. Werden die perso- 
nenbezogenen Daten geschäftsmäßig zum Zweck der 
Übermittlung gespeichert, kann der Betroffene einmal je 
Kalenderjahr eine unentgeltliche Auskunft in Textform 
verlangen. Für jede weitere Auskunft kann ein Entgelt 
verlangt werden, wenn der Betroffene die Auskunft ge- 
genüber Dritten zu wirtschaftlichen Zwecken nutzen 
kann. Das Entgelt darf über die durch die Auskunftsertei- 
lung entstandenen unmittelbar zurechenbaren Kosten 
nicht hinausgehen. Ein Entgelt kann nicht verlangt wer- 
den, wenn 


1. besondere Umstände die Annahme rechtfertigen, 
dass Daten unrichtig oder unzulässig gespeichert 
werden, oder 

2. die Auskunft ergibt, dass die Daten nach § 35 Abs. 1 
zu berichtigen oder nach § 35 Abs. 2 Satz 2 Nr. 1 zu 
löschen sind. 

(9) Ist die Auskunftserteilung nicht unentgeltlich, ist 
dem Betroffenen die Möglichkeit zu geben, sich im 
Rahmen seines Auskunftsanspruchs persönlich Kennt- 
nis über die ihn betreffenden Daten zu verschaffen. Er 
ist hierauf hinzuweisen.“ 

9. § 35 wird wie folgt geändert: 

a) Dem Absatz 1 wird folgender Satz angefügt: 

„Geschätzte Daten sind als solche deutlich zu kenn- 
zeichnen.“ 

b) Absatz 2 wird wie folgt geändert: 

aa) Satz 2 wird wie folgt geändert: 

aaa) In Nummer 2 werden die Wörter „oder die 
Gewerkschaftszugehörigkeit, über Gesund- 
heit oder das“ durch die Wörter „, Gewerk- 
schaftszugehörigkeit, Gesundheit,“ ersetzt. 

bbb) In Nummer 4 werden nach dem Wort „vier- 
ten“ die Wörter „, soweit es sich um Daten 
über erledigte Sachverhalte handelt und der 
Betroffene der Löschung nicht wider- 
spricht, am Ende des dritten“ eingefügt so- 
wie die Wörter „ihrer erstmaligen Speiche- 
rung“ ersetzt durch die Wörter „dem 
Kalenderjahr, das der erstmaligen Speiche- 
rung folgt,“. 

bb) Folgender Satz wird angefügt: 

„Personenbezogene Daten, die auf der Grund- 
lage von § 28a Abs. 2 Satz 1 oder § 29 Abs. 1 
Satz 1 Nr. 3 gespeichert werden, sind nach Be- 
endigung des Vertrages auch zu löschen, wenn 
der Betroffene dies verlangt.“ 

c) ln Absatz 3 Nr. 1 wird die Angabe „Absatzes 2 
Nr. 3“ durch die Angabe „Absatzes 2 Satz 2 Nr. 3“ 
ersetzt. 

d) Nach Absatz 4 wird folgender Absatz 4a eingefügt: 

„(4a) Die Tatsache der Sperrung darf nicht über- 
mittelt werden.“ 

10. In § 43 Abs. 1 werden nach Nummer 8 folgende Num- 
mern 8a bis 8c eingefügt: 

„8a. entgegen § 34 Abs. 1 Satz 1, auch in Verbindung 
mit Satz 3, entgegen § 34 Abs. 2 Satz 1, auch in 
Verbindung mit Satz 2, oder entgegen § 34 
Abs. 2 Satz 5, Abs. 3 Satz 1 oder Satz 2 oder 
Abs. 4 Satz 1, auch in Verbindung mit Satz 2, 
eine Auskunft nicht, nicht richtig, nicht vollstän- 
dig oder nicht rechtzeitig erteilt, 

8b. entgegen § 34 Abs. 2 Satz 3 Angaben nicht, nicht 
richtig, nicht vollständig oder nicht rechtzeitig 
übermittelt, 
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8c. entgegen § 34 Abs. 2 Satz 4 den Betroffenen 
nicht oder nicht rechtzeitig an die andere Stelle 
verweist,“. 


Artikel 2 

Dieses Gesetz tritt am ... [einsetzen: Datum des ersten 
Tages des 13. auf die Verkündung folgenden Kalendermo- 
nats] in Kraft. 
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Begründung 


A. Allgemeiner Teil 
I. Ziel des Entwurfs 

Der Entwurf verfolgt das Ziel, die Regelungen des Bundes- 
datenschutzgesetzes (BDSG) für die Tätigkeit insbesondere 
von Auskunfteien der gestiegenen und weiter steigenden Be- 
deutung von Auskunfteien und dem vermehrten Einsatz von 
Scoringverfahren anzupassen. Durch ihn sollen zur Stärkung 
der Rechte der Betroffenen die Transparenz der Verfahren 
verbessert und mehr Rechtssicherheit sowohl für die Betrof- 
fenen als auch für die Unternehmen und damit auch bessere 
Planungsmöglichkeiten für die Unternehmen geschaffen 
werden. 

Unter einer Auskunftei ist grundsätzlich ein Unternehmen zu 
verstehen, das unabhängig vom Vorliegen einer konkreten 
Anfrage geschäftsmäßig bonitätsrelevante Daten über Un- 
ternehmen oder Privatpersonen sammelt, um sie bei Bedarf 
seinen Geschäftspartnern für die Beurteilung der Kreditwür- 
digkeit der Betroffenen gegen Entgelt zugänglich zu machen 
(Ehmann, in: Simitis, Bundesdatenschutzgesetz, 6. Auflage, 
§ 29 Rn. 73). Aufgrund der immer anonymer werdenden Ge- 
schäftswelt erlangt die Tätigkeit von Auskunfteien für den 
Schutz potentieller Kreditgeber vor der Vergabe von Kredi- 
ten an zahlungsunfähige oder -unwillige Schuldner immer 
größere Bedeutung. Zum Beispiel sind - begünstigt durch 
die Vergleichsmöglichkeiten, die das Internet bietet - immer 
mehr private Verbraucher nicht mehr langjährige Stamm- 
kunden bei einem bestimmten Unternehmen, sondern wech- 
seln ihre Geschäftspartner häufig und unterhalten vielfach 
auch zu mehreren Kreditinstituten gleichzeitig Geschäftsbe- 
ziehungen. Dies hat zur Folge, dass keines der Kreditinstitu- 
te aufgrund seines eigenen Datenbestands den vollständigen 
Überblick über die finanziellen Verhältnisse des Verbrau- 
chers hat. Typische Geschäftspartner von Auskunfteien sind 
z. B. Kreditinstitute, Telekommunikationsdiensteanbieter 
und Versandhandelsuntemehmen. Zunehmend schließen 
sich aber auch weitere Branchen wie die Wohnungs- oder 
Versicherungswirtschaft an das Auskunfteiensystem an. 

Obwohl auch die Betroffenen von einer Auskunftei Aus- 
kunft über die zu ihrer Person gespeicherten Daten verlangen 
können (sog. Selbstauskunft), hat sich in der Praxis gezeigt, 
dass Betroffene die von einer Auskunftei - ihnen oder ihren 
potentiellen Vertragspartnern - erteilte Auskunft oftmals 
nicht nachvollziehen können. Dies liegt an den bestehenden 
intransparenten Verfahrensweisen der Auskunfteien. Man- 
gelnde Transparenz besteht insbesondere hinsichtlich der 
sog. Scoringverfahren. Scoring ist ein mathematisch-statisti- 
sches Verfahren, mit dem die Wahrscheinlichkeit, mit der 
eine bestimmte Person ein bestimmtes Verhalten zeigen 
wird, berechnet werden kann. Diese Wahrscheinlichkeit 
wird angegeben durch den so genannten Scorewert. Vorwie- 
gend werden Scoringverfahren zur Berechnung der Wahr- 
scheinlichkeit des Zahlungsverhaltens und damit zur Ermitt- 
lung der Kreditwürdigkeit einer Person benutzt. Nicht 
ausreichend transparent für den Betroffenen ist die einem 
Geschäftspartner der Auskunftei erteilte Auskunft insbeson- 
dere auch dann, wenn Auskunfteien bestimmte Daten nicht 
mehr selbst in ihrem Datenbestand Vorhalten, sondern bei 


Bedarf automatisiert aus fremden Datenbeständen abrufen 
und nach Übennittlung an den Geschäftspartner wieder 
löschen. Ist dem Betroffenen aber nicht ersichtlich, aufgrund 
bzw. mit Hilfe welcher Daten die ihn betreffende Entschei- 
dung zustande gekommen ist, kann er weder fehlerhafte Da- 
ten korrigieren oder Missverständnisse aufklären noch seine 
Interessen sachgerecht gegenüber dem Sachbearbeiter ver- 
treten. Auch der Sachbearbeiter kann ohne Kenntnis der Ein- 
zelheiten keine sachgerechte Prüfung durchführen, sondern 
muss sich auf den berechneten Scorewert verlassen. 

Durch eine Erweiterung der Informations- und Auskunfts- 
rechte der Betroffenen in bestimmten Fällen wird die Trans- 
parenz der von den Auskunfteien praktizierten Verfahren 
verbessert und den Betroffenen ermöglicht, ihre Rechte ef- 
fektiver wahrzunehmen. 

Gleichzeitig wird durch die Einführung spezifischer Rege- 
lungen für bestimmte Datenverarbeitungen dem Anliegen 
der Wirtschaft Rechnung getragen, mehr Rechtssicherheit 
und dadurch verbesserte Planungsmöglichkeiten zu erhalten. 

Derzeit führen in der Praxis die mitunter sehr weiten Ausle- 
gungs- und Wertungsspielräume im BDSG zu divergieren- 
den Rechtsauffassungen hinsichtlich der Zulässigkeit von 
bestimmten Datenverarbeitungen durch Auskunfteien und 
deren Geschäftspartner. So wird z. B. die Frage, unter wel- 
chen Voraussetzungen die Geschäftspartner der Auskunftei- 
en Angaben über Forderungen in den Datenbestand der Aus- 
kunfteien einmelden dürfen, unterschiedlich beantwortet. 

Zudem erscheint problematisch, dass in der Praxis eine na- 
türliche Person einen Bankkredit regelmäßig nicht mehr 
ohne eine von der Bank angeforderte Bonitätsauskunft einer 
Auskunftei erhält, wobei in vielen Fällen der Betroffene 
gleichzeitig eine Einwilligungserklärung für bestimmte Da- 
tenübermittlungen an diese Auskunftei abzugeben hat. Diese 
Einwilligung umfasst die Übermittlungen personenbezoge- 
ner Daten über den gewünschten Kreditvertrag zur zukünfti- 
gen Auskunftserteilung an Dritte, die auf keine gesetzliche 
Rechtsgrundlage gestützt werden können (z. B. von Daten 
über Betrag und Laufzeit des Kredits). Eine solche daten- 
schutzrechtliche Einwilligung ist allerdings nur wirksam, 
wenn der Betroffene sie freiwillig erteilt. Mangels zumutba- 
ren Alternativverhaltens kann es zweifelhaft sein, ob eine 
solche Einwilligung noch als freiwillig anzusehen ist. 

II. Lösung 

Die bestehenden Informations- und Auskunftsansprüche der 
Betroffenen gegenüber den datenverarbeitenden Stellen wer- 
den erweitert. Es wird ein Auskunftsanspruch des Betroffe- 
nen hinsichtlich der von einer Auskunftei nicht dauerhaft 
gespeicherten aber zeitweise genutzten oder an Dritte über- 
mittelten Daten sowie der in Scoringverfahren genutzten Da- 
tenarten und der mit diesen Verfahren errechneten Scorewer- 
te eingeführt. In den Fällen, in denen für eine Entscheidung 
über die Begründung, Durchführung oder Beendigung eines 
Vertragsverhältnisses mit dem Betroffenen ein Scorewert 
verwendet wird, erhält der Betroffene einen entsprechenden 
Auskunftsanspruch grundsätzlich auch gegenüber der ent- 
scheidenden Stelle. Verstärkt werden die Auskunftsansprü- 
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che der Betroffenen durch einen neuen Bußgeldtatbestand 
für das Nichterfüllen der Auskunftsansprüche. Die Betroffe- 
nen erhalten zusätzlich gegenüber Stellen, die personenbe- 
zogene Daten geschäftsmäßig zum Zweck der Übermittlung 
speichern, einen Anspruch auf eine einmal jährliche kosten- 
freie Selbstauskunft in Textform. Entscheidungen, die 
ausschließlich mit Hilfe automatisierter Verarbeitung perso- 
nenbezogener Daten ergangen sind, müssen in Zukunft be- 
gründet werden, sofern der Betroffene dies verlangt. 

Es werden allgemeine Voraussetzungen für die Durchführung 
von Scoringverfahren, deren Ergebnisse für Entscheidungen 
über die Begründung, Durchführung oder Beendigung eines 
Vertragsverhältnisses mit dem Betroffenen verwendet wer- 
den, eingeführt. Zudem werden spezielle Erlaubnistatbestän- 
de für Übermittlungen bestimmter Daten an Auskunfteien ge- 
schaffen. Geregelt wird etwa die Übermittlung von Daten 
über Forderungen sowie von Daten über die Begründung, 
ordnungsgemäße Durchführung oder Beendigung von be- 
stimmten Bankgeschäftsverträgen (vgl. § 1 Abs. 1 Satz 2 
Nr. 2, 8 oder Nr. 9 des Kreditwesengesetzes - KWG) zum 
Zweck der zukünftigen Übermittlung. Die Übermittlung von 
Merkmalen, die im Rahmen eines vorvertraglichen Vertrau- 
ensverhältnisses des Betroffenen mit seinem Geschäftspart- 
ner der Herstellung von Markttransparenz dienen, zum 
Zweck der zukünftigen Übermittlung wird verboten. Es er- 
folgt ferner eine Klarstellung hinsichtlich der Regeln für die 
bestehenden Stichprobenverfahren zum Vorliegen eines be- 
rechtigten Interesses des Auskunfteikunden beim automati- 
sierten Abruf von Daten aus dem Datenbestand einer Aus- 
kunftei. Daneben werden die Regelungen über die Sperrung 
von Daten präzisiert und wird für die bestimmte Datenart der 
erledigten Forderungen die gesetzlich vorgesehene Prüffrist, 
nach deren Ablauf festgestellt werden muss, ob ein gespei- 
chertes Datum zu löschen ist, von vier auf drei Jahre verkürzt. 

Aus Anlass der genannten Änderungen des BDSG werden 
redaktionelle Änderungen einzelner Vorschriften vorge- 
schlagen. 

III. Gesetzgebungskompetenz 

Die Gesetzgebungskompetenz des Bundes folgt für Rege- 
lungen des Datenschutzes als Annex aus der Kompetenz für 
die geregelte Sachmaterie. Die Regelungen für die Tätigkeit 
für Auskunfteien und die neu eingeführten Regelungen für 
Scoringverfahren betreffen nichtöffentliche Stellen, d. h. 
grundsätzlich alle privatrechtlichen Organisationsformen 
(z. B. private Unternehmen). Betroffene Sachmaterien sind 
daher vorwiegend das bürgerliche Recht (Artikel 74 Abs. 1 
Nr. 1 des Grundgesetzes - GG), das Recht der Wirtschaft 
(Artikel 74 Abs. 1 Nr. 11 GG) und das Arbeitsrecht (Arti- 
kel 74 Abs. 1 Nr. 12 GG). Die Berechtigung des Bundes zur 
Inanspruchnahme der Gesetzgebungskompetenz ergibt sich 
aus Artikel 72 Abs. 2 GG. Eine bundeseinheitliche Regelung 
für die Tätigkeit von Auskunfteien und die Durchführung 
von Scoringverfahren durch bundesweit agierende Unter- 
nehmen ist zur Wahrung der Wirtschaftseinheit im Bundes- 
gebiet im gesamtstaatlichen Interesse erforderlich. Eine Re- 
gelung dieser Materie durch den Landesgesetzgeber würde 
zu erheblichen Nachteilen für die Gesamtwirtschaft führen, 
die sowohl im Interesse des Bundes als auch der Länder 
nicht hingenommen werden können. Insbesondere wäre zu 
befürchten, dass unterschiedliche landesrechtliche Behand- 


lungen gleicher Lebenssachverhalte erhebliche Wettbe- 
werbsverzerrungen und störende Schranken für die länder- 
übergreifende Wirtschaftstätigkeit zur Folge hätten. Es 
bestünde die Gefahr, dass die Voraussetzungen für die Zuläs- 
sigkeit bestimmter Datenverarbeitungen durch die verschie- 
denen Landesgesetzgeber unterschiedlich festgelegt würden, 
mit der Folge, dass bundesweit agierende Unternehmen ihre 
Datenverarbeitungssysteme auf verschiedenste Vorgaben 
einrichten müssten. So müsste z. B. eine bundesweit agie- 
rende Auskunftei ihr Datenverarbeitungssystem so ausrich- 
ten, dass je nach Sitz des anfragenden oder meldenden 
Unternehmens die datenschutzrechtlichen Vorgaben ge- 
währleistet bleiben. Wirtschaftlich rentabel kann dies bei 
Millionen von Kundenanfragen im Jahr aber nicht mehr sein. 

IV. Vereinbarkeit mit dem Recht der Europäischen 
Union 

Die vorgeschlagenen Änderungen betreffen Vorschriften, 
durch die Vorgaben der Richtlinie 95/46/EG des Europäi- 
schen Parlaments und des Rates vom 24. Oktober 1995 zum 
Schutz natürlicher Personen bei der Verarbeitung personen- 
bezogener Daten und zum freien Datenverkehr (sog. EG-Da- 
tenschutzrichtlinie) umgesetzt wurden. Sie sind mit den Vor- 
schriften der EG-Datenschutzrichtlinie vereinbar, da sie die 
allgemeinen Vorgaben der Richtlinie (insbesondere der Arti- 
kel 6, 7, 12, 15 und 24) konkretisieren, ohne über den durch 
die Richtlinie festgesetzten Rechtsrahmen hinauszugehen. 
Im Einzelnen zu den - nicht nur redaktionellen - Änderungen: 

Zu Nummer 3 Buchstabe b (§ 6 Abs. 3) 

§ 6 Abs. 3 enthält eine Zweckbegrenzung für die Verwen- 
dung von personenbezogenen Daten über die Ausübung von 
Datenschutzrechten durch den Betroffenen. Diese Regelung 
hält sich im Rahmen der Vorgaben der Artikel 5 und 6 der 
EG-Datenschutzrichtlinie. 

Zu Nummer 4 (§ 6a) 

Durch die Regelungen in § 6a werden die Vorgaben des Ar- 
tikels 15 der Richtlinie umgesetzt. Nach geltendem § 6a sind 
Entscheidungen, die für den Betroffenen eine rechtliche Fol- 
ge nach sich ziehen oder ihn erheblich beeinträchtigen und 
die sich ausschließlich auf eine automatisierte Verarbeitung 
personenbezogener Daten stützen, verboten, solange nicht 
eine der Ausnahmen des Absatzes 2 vorliegt. Grundlage die- 
ser Regelung ist Artikel 1 5 der Richtlinie, wonach die Mit- 
gliedstaaten jeder Person das Recht einräumen, keiner für sie 
rechtliche Folgen nach sich ziehenden und keiner sie erheb- 
lich beeinträchtigenden Entscheidung unterworfen zu wer- 
den, die ausschließlich aufgrund einer automatisierten Verar- 
beitung von Daten zum Zwecke der Bewertung einzelner 
Aspekte ihrer Person ergeht, solange nicht eine der Ausnah- 
men des Absatzes 2 vorliegt. Durch den vorliegenden Ge- 
setzentwurf soll § 6a Abs. 1 nunmehr ergänzt werden um 
einen neuen Satz 2, in dem der Begriff der ausschließlich auf 
eine automatisierte Verarbeitung gestützten Entscheidung 
konkretisiert wird. Danach liegt eine solche Entscheidung 
insbesondere dann vor, wenn keine inhaltliche Bewertung 
und darauf gestützte Entscheidung durch eine natürliche Per- 
son stattgefunden hat. Hierdurch wird klargestellt, dass die 
Vorgaben des § 6a nicht dadurch umgangen werden können, 
indem dem automatisierten Datenverarbeitungsverfahren 
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noch eine mehr oder minder formale Bearbeitung durch ei- 
nen Menschen nachgeschaltet wird, dieser Mensch aber gar 
keine Befugnis oder ausreichende Datengrundlage besitzt, 
um von der automatisierten Entscheidung abweichen zu 
können. Diese Ergänzung entspricht Sinn und Zweck der Re- 
gelung in Artikel 1 5 der Richtlinie und hält sich demnach im 
vorgegebenen europarechtlichen Rahmen. 

Zulässig sind Entscheidungen nach § 6a Abs. 1 gemäß 
Absatz 2 Satz 1 Nr. 2 dann, wenn die Wahrung der berech- 
tigten Interessen des Betroffenen durch geeignete Maßnah- 
men gewährleistet und dem Betroffenen von der verantwort- 
lichen Stelle die Tatsache des Vorliegens einer Entscheidung 
im Sinne des Absatzes 1 mitgeteilt wird. Entsprechend der 
Vorgaben der Richtlinie (vgl. Artikel 15 Abs. 2 Buchstabe a) 
gilt insofern als geeignete Maßnahme insbesondere die 
Möglichkeit des Betroffenen, seinen Standpunkt geltend zu 
machen. Da dies nur möglich ist, sofern dem Betroffenen zu- 
mindest die wesentlichen Gründe der Entscheidung bekannt 
sind, wird die Pflicht zur Mitteilung über das Vorliegen einer 
Entscheidung in § 6a Abs. 2 Satz 1 Nr. 2 ergänzt um die 
Pflicht, dem Betroffenen auf Verlangen die wesentlichen 
Gründe der Entscheidung mitzuteilen. Auch diese Ergän- 
zung hält sich demnach in dem durch die Regelungen der 
Richtlinie vorgegebenen Rahmen. 

Zu den Nummern 6 und 7 (§§ 28a, 28b und 29) 

Die Regelungen in den neuen §§ 28a und 28b sowie die 
geänderten Regelungen in § 29 legen Zulässigkeitsvoraus- 
setzungen für bestimmte Datenverarbeitungen fest und 
konkretisieren damit den von den Artikeln 5 und 7 der 
EG-Datenschutzrichtlinie vorgegebenen Rahmen. Nach Ar- 
tikel 5 bestimmen die Mitgliedstaaten nach Maßgabe des fol- 
genden Kapitels die Voraussetzungen näher, unter denen die 
Verarbeitung personenbezogener Daten rechtmäßig ist. Nach 
Artikel 7 dieses Kapitels sehen die Mitgliedstaaten vor, dass 
die Verarbeitung personenbezogener Daten lediglich erfol- 
gen darf, wenn einer der Tatbestände des Artikels 7 erfüllt 
ist. So ist z. B. nach Artikel 7 Buchstabe f Voraussetzung, 
dass die Verarbeitung erforderlich ist zur Verwirklichung des 
berechtigten Interesses, das von dem für die Verarbeitung 
Verantwortlichen oder von dem bzw. den Dritten wahrge- 
nommen wird, denen die Daten übermittelt werden, sofern 
nicht das Interesse oder die Grundrechte und Grundfreihei- 
ten der betroffenen Person überwiegen. § 28a des Gesetzent- 
wurfs legt Voraussetzungen fest, unter denen nichtöffent- 
liche Stellen bestimmte Daten an Auskunfteien iibennitteln 
dürfen. Hinsichtlich der gegebenenfalls übermittelten Daten 
wird § 29 Abs. 1 ergänzt um eine entsprechende Speicherer- 
laubnis für die Auskunfteien. § 28b bestimmt einheitliche 
Voraussetzungen für bestimmte Datenverwendungen im Zu- 
sammenhang mit der Durchführung von Scoringverfahren. 
Die Regelungen insgesamt konkretisieren damit den von 
Artikel 7 Buchstabe f der Richtlinie vorgegebenen Abwä- 
gungsrahmen zwischen den berechtigten Interessen der ver- 
antwortlichen Stehe bzw. eines Dritten und den schutzwür- 
digen Interessen des Betroffenen. 

Zu den Nummern 8 und 10 (§§ 34 und 43 Abs. 1) 

Die in § 34 neu eingeführten Auskunftsansprüche konkreti- 
sieren insbesondere Artikel 12 Buchstabe a der Richtlinie, 
wonach die Mitgliedstaaten jeder betroffenen Person u. a. 


das Recht garantieren, vom für die Verarbeitung Verantwort- 
lichen frei und ungehindert in angemessenen Abständen oh- 
ne unzumutbare Verzögerung oder übermäßige Kosten die 
Bestätigung, dass es Verarbeitungen sie betreffender Daten 
gibt, die Kategorien der Daten, die Gegenstand der Verarbei- 
tung sind, und die Empfänger oder Kategorien der Empfän- 
ger, an die die Daten übermittelt werden, zu erhalten, sowie 
eine Mitteilung in verständlicher Form über die Daten, die 
Gegenstand der Verarbeitung sind, und die verfügbaren In- 
formationen über die Herkunft der Daten sowie Auskunft 
über den logischen Aufbau der automatisierten Verarbeitung 
der sie betreffenden Daten. 

Die Einführung eines Bußgeldtatbestands (vgl. § 43), um 
Verstöße gegen diese Auskunftsrechte sanktionieren zu kön- 
nen, sieht Artikel 24 der Richtlinie ausdrücklich vor. 

Zu Nummer 9 (§ 35) 

Die Änderungen des § 35, die Aussagen über die Richtigkeit 
von Daten sowie die Löschungs- und Sperrpflichten der ver- 
antwortlichen Stelle betreffen, halten sich im Rahmen der 
Vorgaben des Artikels 12 Buchstabe b der Richtlinie, wo- 
nach die Mitgliedstaaten jeder betroffenen Person das Recht 
garantieren, vom für die Verarbeitung Verantwortlichen je 
nach Fall die Berichtigung, Löschung oder Sperrung von 
Daten, deren Verarbeitung nicht den Bestimmungen der 
Richtlinie entspricht, insbesondere wenn diese Daten unvoll- 
ständig oder unrichtig sind, zu erhalten. 

V. Bürokratiekosten 

1 . Informationspflichten für Unternehmen 

Die Erweiterung bestehender Informations- und Auskunfts- 
rechte der Betroffenen gegenüber den datenverarbeitenden 
Stellen können zusätzliche Kosten für die einzelnen Unter- 
nehmen zur Folge haben. Die daraus resultierenden Bürokra- 
tiekosten betragen für alle betroffenen Unternehmen rund 
646 700 Euro pro Jahr. Im Einzelnen: 

Es werden zwei bestehende Informationspflichten geändert 
und vier neue eingeführt. 

a) Bürokratiekosten geänderter Informationspflichten 

Die nach § 6a Abs. 2 Satz 1 Nr. 2 bestehende Pflicht, den Be- 
troffenen über die Tatsache des Vorliegens einer Entschei- 
dung nach § 6a Abs. 1 zu informieren, wird dadurch erwei- 
tert, dass neben der Tatsache des Vorliegens einer 
Entscheidung nach § 6a Abs. 1 auch die wesentlichen Grün- 
de der Entscheidung mitzuteilen sind, sofern der Betroffene 
dies verlangt. Dies ist notwendig, da sich in der Praxis her- 
ausgestellt hat, dass Betroffene Entscheidungen ihrer poten- 
tiellen Vertragspartner, die wesentlich auf automatisierte 
Vorentscheidungsprozesse wie die Scorewertberechnung ge- 
stützt werden, nicht oder nur schwer nachvollziehen können. 
Den Betroffenen wird durch die erweiterte Mitteilungs- 
pflicht erleichtert, die Entscheidung nachzuvollziehen und 
ihre Interessen zu vertreten. Der Ex-ante-Schätzung der Bü- 
rokratiekosten wurde eine Häufigkeit von 100 Fällen pro 
Jahr zugrunde gelegt. Der Zeitaufwand für die Information 
beträgt insgesamt 1/6 Stunde mit Arbeitskosten in Höhe von 
30,20 Euro/Stunde. Daraus resultieren Kosten in Höhe von 
insgesamt ca. 500 Euro pro Jahr. 
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Zudem wird der Umfang der bereits bestehenden Pflicht zur 
Auskunftserteilung nach § 34 Abs. 1 bis 4 erweitert. Dies ist 
notwendig, da sich in der Praxis gezeigt hat, dass Betroffene 
die von einer Auskunftei - ihnen oder ihren potentiellen Ver- 
tragspartnern — erteilte Auskunft über die zu ihrer Person ge- 
speicherten Daten oftmals nicht nachvollziehen können. 
Dies liegt an den bestehenden intransparenten Verfahrens- 
weisen der Unternehmen. Durch eine Erweiterung der Aus- 
kunftsrechte wird die Transparenz der Verfahren erhöht und 
es den Betroffenen erleichtert, die sie betreffenden Entschei- 
dungen nachzuvollziehen und das Ergebnis von Scoringver- 
fahren zu interpretieren. Der Betroffene soll die Möglichkeit 
erhalten, seine Rechte sachgerecht auszuüben und mögliche 
Fehler aufzudecken. Daher wird der Auskunftsanspruch ge- 
genüber Stellen, die für Entscheidungen über die Begrün- 
dung, Durchführung oder Beendigung eines konkreten Ver- 
tragsverhältnisses mit dem Betroffenen einen Scorewert 
verwenden, grundsätzlich erweitert auf die Angabe des 
Scorewerts und die genutzten Datenarten. Von Stellen, die 
geschäftsmäßig personenbezogene Daten zum Zweck der 
Übermittlung speichern, kann der Betroffene darüber hinaus 
Auskunft verlangen über die innerhalb der letzten zwölf 
Monate an Dritte übermittelten Scorewerte, Namen und 
letztbekannte Anschrift dieser Dritten, den tagesaktuellen 
Scorewert sowie die zur Berechnung dieser Scorewerte ge- 
nutzten Datenarten. Ferner werden die Auskunftsansprüche 
erstreckt auf Daten, die von der verantwortlichen Stelle 
selbst nicht gespeichert werden und an ihrem ursprünglichen 
Speicherort noch keinen Personenbezug aufweisen, deren 
Personenbezug aber von der verantwortlichen Stelle zur 
Übermittlung an Dritte oder im Rahmen des Scoringverfah- 
rens hergestellt wird. Gegenüber der gegenwärtigen Rege- 
lung ergibt sich eine zusätzliche Belastung in Höhe von 
598 800 Euro. Der Ex-ante-Schätzung der Bürokratiekosten 
wurde eine Häufigkeit von 60 000 Auskunftsersuchen pro 
Jahr zugrunde gelegt. Der Zeitaufwand zur Befolgung der 
zusätzlichen Pflichten beträgt insgesamt 0,36 Stunden mit 
Arbeitskosten in Höhe von 28,50 bzw. 19,30 Euro/Stunde. 
Daraus resultieren Kosten in Höhe von 9,98 Euro pro Fall. 

b) Bürokratiekosten neuer Informationspflichten 

Neu eingeführt werden zwei Informationspflichten in § 28a 
Abs. 1 Nr. 4 Buchstabe a und c. § 28a Abs. 1 schafft einheit- 
liche Voraussetzungen für die Übermittlung von Daten über 
trotz Fälligkeit nicht beglichene Forderungen an Auskunftei- 
en. Die Regelung soll der Rechtssicherheit dienen, da die 
Anforderungen an die Zulässigkeit dieser Datenverarbeitun- 
gen derzeit in der Praxis unterschiedlich beurteilt werden. 
Nach § 28a Abs. 1 setzt eine zulässige Übermittlung u. a. vo- 
raus, dass einer der Tatbestände der Nummern 1 bis 5 erfüllt 
ist. Zur Erfüllung der Nummer 4 werden Unternehmen u. a. 
verpflichtet, den Betroffenen nach Eintritt der Fälligkeit der 
Forderung mindestens zweimal schriftlich zu mahnen 
(Buchstabe a) und den Betroffenen rechtzeitig vor der Über- 
mittlung der Angaben, jedoch frühestens bei der ersten Mah- 
nung über die bevorstehende Übermittlung zu unterrichten 
(Buchstabe c). Die zweimalige Mahnung des Betroffenen 
bei Nichterfüllung der geschuldeten Leistung entspricht der 
ohnehin schon bestehenden Praxis der Vertragspartner der 
Auskunfteien (z. B. der Banken bei Nichtzahlung von Kre- 
ditraten). Insofern ist der durch die neu eingeführte Infonna- 
tionspflicht in § 28a Abs. 1 Nr. 4 Buchstabe a ggf. ent- 


stehende Mehraufwand für die Unternehmen zu 
vernachlässigen. Gleiches gilt für die neu eingeführte Infor- 
mationspflicht in § 28a Abs. 1 Nr. 4 Buchstabe c. Der nach 
Buchstabe c erforderliche Hinweis auf die bevorstehende 
Übermittlung kann und wird in der Regel auch mit der ersten 
Mahnung verbunden werden, so dass allenfalls vemachläs- 
sigbare zusätzliche Verwaltungskosten entstehen. 

Eine weitere Informationspflicht für Unternehmen wird in 
§ 28a Abs. 2 Satz 2 eingeführt. § 28a Abs. 2 schafft einen 
speziellen Erlaubnistatbestand für Übermittlungen perso- 
nenbezogener Daten über die Begründung, ordnungsgemäße 
Durchführung und Beendigung bestimmter Vertragsverhält- 
nisse durch Kreditinstitute an Auskunfteien, die bisher auf 
eine Einwilligung des Betroffenen nach § 4 Abs. 1 gestützt 
wurden. Die Regelung soll mehr Rechtssicherheit schaffen, 
da es in der derzeitigen Praxis sehr zweifelhaft ist, ob die von 
den Betroffenen erteilten Einwilligungen noch als freiwillig 
anzusehen sind. Nach § 28a Abs. 2 Satz 2 sind die Unterneh- 
men verpflichtet, den Betroffenen vor Abschluss des Vertra- 
ges von der geschaffenen Möglichkeit der Datenübermitt- 
lung zu unterrichten. Da aber der neue Erlaubnistatbestand 
an die Stelle der Einwilligungserklärung tritt und eine wirk- 
same Einwilligung einen der Unterrichtung entsprechenden 
Hinweis nach § 4a Abs. 1 Satz 2 voraussetzt, entstehen für 
die Unternehmen durch die neue Informationspflicht keine 
zusätzlichen Verwaltungskosten. Im Ergebnis verringert sich 
die Anzahl der Fälle, in denen eine Hinweispflicht nach § 4a 
Abs. 1 Satz 2 begründet wird. Die Hinweispflicht ergibt sich 
nunmehr direkt aus dem neuen § 28a Abs. 2 Satz 2. An den 
bestehenden Verwaltungskosten ändert sich daher nichts. 

Aufgrund der in der Öffentlichkeit diskutierten Bedeutung 
von Anschriftendaten hinsichtlich der Bewertung der Boni- 
tät der Betroffenen wird eine Unterrichtungspflicht der ver- 
antwortlichen Stelle gegenüber dem Betroffenen bei Nut- 
zung dieser Daten in Scoringverfahren eingeführt, sofern der 
durch dieses Verfahren berechnete Scorewert für eine Ent- 
scheidung über die Begründung, Durchführung oder Be- 
endigung eines Vertragsverhältnisses mit dem Betroffenen 
verwendet wird (§ 28b Nr. 3). Dadurch soll zusätzliche 
Transparenz geschaffen werden. Der Ex-ante-Schätzung der 
Bürokratiekosten wurde eine Häufigkeit von 30 000 pro Jahr 
zugrunde gelegt. Der Zeitaufwand zur Befolgung der Infor- 
mationspflicht beträgt insgesamt 0,06 Stunden mit Arbeits- 
kosten in Höhe von 28,50 bzw. 19,30 Euro/Stunde. Daraus 
resultieren Kosten in Höhe von 1,58 Euro pro Fall und ins- 
gesamt in Höhe von 47 400 Euro pro Jahr. 

2. Informationspflichten für Bürgerinnen und Bürger 

Für die Bürgerinnen und Bürger wird eine neue Informa- 
tionspflicht eingeführt. § 6a Abs. 2 Satz 1 Nr. 2 begründet 
die Pflicht der verantwortlichen Stelle, dem Betroffenen auf 
Verlangen die wesentlichen Gründe einer Entscheidung nach 
§ 6a Abs. 1 mitzuteilen. Damit enthält § 6a Abs. 2 Satz 1 
Nr. 2 den Antrag des Betroffenen, von der verantwortlichen 
Stelle Auskunft über die wesentlichen Gründe der Entschei- 
dung zu erhalten. 

VI. Sonstige Kosten 

Zusätzliche Kosten für Bürgerinnen und Bürger sind nicht zu 
erwarten. Zusätzliche Kosten für die Verwaltung entstehen 
nicht. Auswirkungen auf Einzelpreise und das allgemeine 
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Preisniveau, insbesondere auf das Verbraucherpreisniveau, 
sind nicht zu erwarten. 

VII. Auswirkungen von gleichstellungspolitischer 
Bedeutung 

Auswirkungen von gleichstellungspolitischer Bedeutung 
sind nicht zu erwarten. 

B. Besonderer Teil 

Zu Artikel 1 

Zu Nummer 1 (Inhaltsübersicht) 

Die Inhaltsübersicht ist an die nachfolgend begründeten Ge- 
setzesänderungen anzupassen. 

Zu Nummer 2 (§ 4d Abs. 3) 

Die Änderung ist eine Klarstellung. Durch sie wird § 4d 
Abs. 3 sprachlich an § 4f Abs. 1 Satz 4 angeglichen. 

Zu Nummer 3 Buchstabe b (§ 6 Abs. 3) 

Absatz 3 bestimmt, dass personenbezogene Daten über die 
Ausübung eines Rechts nach den Datenschutzvorschriften 
durch den Betroffenen nur zur Erfüllung der sich aus der Aus- 
übung des Rechts ergebenden Pflichten der verantwortlichen 
Stelle verwendet werden dürfen. Ein Ziel des Gesetzentwurfs 
ist es, die Transparenz der von den Auskunfteien durchge- 
führten Verfahren durch eine Erweiterung der Auskunftsrech- 
te der Betroffenen zu erhöhen. Hierfür ist notwendig, dass der 
Betroffene durch die Ausübung seiner Datenschutzrechte 
(z. B. Auskunfts- und Informationsrechte) keinen Nachteil 
erleidet und auch nicht befürchten muss, einen Nachteil zu er- 
leiden. Sieht der Betroffene nämlich die Gefahr, dass die Aus- 
übung seiner Auskunftsrechte sich nachteilig z. B. auf die Be- 
wertung seiner Bonität auswirken könnte, könnte dies den 
Betroffenen abhalten, von seinen die Transparenz fördernden 
Auskunftsrechten Gebrauch zu machen. 

Zu Nummer 4 (§ 6a) 

Nach § 6a Abs. 1 sind bestimmte Entscheidungen, die sich 
ausschließlich auf eine automatisierte Verarbeitung perso- 
nenbezogener Daten stützen, verboten, solange nicht eine 
der Ausnahmen des Absatzes 2 vorliegt. Der neue Absatz 1 
Satz 2 konkretisiert nun den Begriff der ausschließlich auto- 
matisierten Verarbeitung in dem Sinne, dass eine ausschließ- 
lich auf eine automatisierte Verarbeitung gestützte Entschei- 
dung insbesondere dann vorliegt, wenn keine inhaltliche 
Bewertung und darauf gestützte Entscheidung durch eine na- 
türliche Person stattgefünden hat. Hierdurch wird klarge- 
stellt, dass die Vorgaben des § 6a nicht dadurch umgangen 
werden können, indem dem automatisierten Datenverarbei- 
tungsverfahren, auf das sich die Entscheidung im Sinne des 
§ 6a Abs. 1 stützt, noch eine mehr oder minder formale Be- 
arbeitung durch einen Menschen nachgeschaltet wird, dieser 
Mensch aber gar keine Befugnis oder ausreichende Daten- 
grundlage besitzt, um von der automatisierten Entscheidung 
abweichen zu können. Die Ergänzung soll verdeutlichen, 
dass § 6a alle Entscheidungen erfasst, deren bestimmende 
Motive durch automatisierte Vorgänge vorgegeben werden. 
Die Vorschrift greift nicht nur dann ein, wenn die automati- 
sierten Vorgänge die Entscheidung unumstößlich vorgeben, 


sie erfasst auch alle Fälle, in denen das automatisierte Ver- 
fahren die Entscheidung wesentlich vorbereitet und damit 
mitbestimmt hat, ohne dass eine natürliche Person die Ent- 
scheidung überprüft hat. Sinn und Zweck der Regelung ist 
der Schutz des Betroffenen vor computergestützten Ent- 
scheidungen, denen der Betroffene ausgeliefert zu sein 
scheint, da ihm keine Möglichkeit gegeben wird, seinen 
Standpunkt gegenüber einem Menschen darzulegen und die 
computergestützte Entscheidung durch diesen Menschen 
überprüfen zu lassen. Aus diesem Grund sind die erfassten 
Entscheidungen auch nicht generell verboten. Vielmehr sind 
sie zulässig, sofern bestimmte Informationspflichten gegen- 
über dem Betroffenen erfüllt und dem Betroffenen bestimm- 
te Überprüfungsmöglichkeiten eingeräumt werden. 

Zulässig sind solche Entscheidungen nach Absatz 2 Satz 1 
Nr. 2 aktueller Fassung dann, wenn bestimmte Informations- 
pflichten gegenüber dem Betroffenen erfüllt werden. Zusätz- 
lich zu diesen Informationspflichten wird eine Pflicht zur 
Begründung der konkreten Entscheidung auf Nachfrage des 
Betroffenen eingeführt. Dem Betroffenen sind auf Verlangen 
die wesentlichen Gründe der Entscheidung, insbesondere 
auch die wesentlichen personenbezogenen Daten, aus denen 
sich die Entscheidung ableitet, mitzuteilen. Beruht die Ent- 
scheidung auf einem Scorewert, kann die Begründung im 
Einzelfall der Auskunft nach § 34 Abs. 2 oder Abs. 4 über 
die für den errechneten Wahrscheinlichkeitswert im konkre- 
ten Fall genutzten Datenarten entsprechen. Entscheidend ist 
hierbei nicht, dass dem Betroffenen die Funktionsweise des 
automatisierten Verfahrens oder gar mathematische Formeln 
offengelegt werden, entscheidend ist vielmehr, dass dem Be- 
troffenen verdeutlicht wird, was in seinem Fall ausschlagge- 
bend für die ihn betreffende Entscheidung war. Dies gilt 
auch für den Fall, dass die Entscheidung auf anderen Grün- 
den beruht, etwa gesetzlichen Regelungen (z. B. mangelnder 
Geschäftsfähigkeit) oder geschäftspolitischen Entscheidun- 
gen (z. B. Kredite nur an Verbraucher zu vergeben). Dem 
Betroffenen soll bei einer für ihn ungünstigen Entscheidung 
erklärt werden, was letztlich zu dieser Ablehnung geführt 
hat, „woran es gelegen hat“. Dadurch wird es ihm erleichtert, 
eine Entscheidung seines potentiellen Vertragspartners, die 
wesentlich auf automatisierte Vorentscheidungsprozesse wie 
die Scorewertberechnung gestützt wird, nachzuvollziehen. 
Dem Betroffenen wird dadurch ermöglicht, ggf. mit einem 
zuständigen Sachbearbeiter in Kontakt zu treten und seine 
Interessen zu vertreten. Die Vertragsfreiheit der Vertrags- 
partner bleibt wie bisher von der Regelung unberührt. Die 
verantwortliche Stelle ist nach § 6a Abs. 2 Satz 3 weiterhin 
nur verpflichtet, ihre Entscheidung erneut zu prüfen. Ein 
Kontrahierungszwang wird nicht begründet. 

Zu Nummer 5 (§ 26 Abs. 4 Satz 2) 

§ 26 Abs. 4 Satz 2 wird redaktionell geändert. Aufgrund der 
Einführung eines neuen § 38 Abs. 1 Satz 2 im Jahr 2006 geht 
die damals versehentlich nicht angepasste Verweisung in 
§ 26 Abs. 4 auf § 38 Abs. 1 Satz 3 und 4 fehl. 

Zu Nummer 6 (§§ 28a - neu -, 28b - neu -) 

Zu § 28a 

In § 28a werden spezielle Erlaubnistatbestände für die Über- 
mittlung bestimmter Daten an Auskunfteien zum Zweck der 
Auskunftserteilung an Dritte eingeführt. 
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Zu Absatz 1 

Die vorgeschlagene Regelung in Absatz 1 schafft einheit- 
liche Voraussetzungen für die Übermittlung von Daten über 
Forderungen an Auskunfteien, soweit die geschuldete Leis- 
tung trotz Fälligkeit nicht erbracht worden ist. Die Anforde- 
rungen an die Zulässigkeit dieser Datenverarbeitungen wer- 
den derzeit in der Praxis unterschiedlich beurteilt. Die neue 
Regelung soll insofern Rechtssicherheit schaffen. Grundle- 
gende Voraussetzung einer zulässigen Übermittlung ist zu- 
nächst, dass die Übermittlung der Daten erforderlich ist, um 
berechtigte Interessen der verantwortlichen Stelle oder eines 
Dritten zu wahren. Die nach geltender Rechtslage zusätzlich 
vorzunehmende Abwägung dieser Interessen mit den schutz- 
würdigen Interessen des Betroffenen an dem Ausschluss der 
Übermittlung wird durch die Prüfung der Voraussetzungen 
der Nummern 1 bis 5 ersetzt. 

Zusätzliche Voraussetzung für die Übermittlung von Anga- 
ben über eine Forderung ist nach Nummer 1 oder Nummer 2, 
dass die Forderung durch ein rechtskräftiges oder für vorläu- 
fig vollstreckbar erklärtes Urteil festgestellt worden ist oder 
ein Schuldtitel nach § 794 der Zivilprozessordnung vorliegt 
(Nummer 1) bzw. die Forderung nach § 178 der Insolvenz- 
ordnung festgestellt und nicht vom Schuldner im Prüfungs- 
termin bestritten worden ist (Nummer 2). In diesen Fällen 
treten die schutzwürdigen Interessen des Betroffenen an dem 
Ausschluss der Übennittlung zurück, sofern der Betroffene 
die Forderung trotz Wissens um ihr Bestehen und berechtig- 
tes Geltendmachen durch den Gläubiger nicht begleicht. Ist 
der Betroffene aufgrund von Zahlungsunfähigkeit gar nicht 
in der Lage, die Forderung auszugleichen, wären zwei Mah- 
nungen, wie sie in den Fällen der Nummer 4 gefordert wer- 
den, an den Betroffenen zudem nicht zielführend. 

Gleiches gilt auch für die Fälle, in denen der Betroffene die 
Forderung ausdrücklich anerkannt hat (Nummer 3), sie aber 
trotzdem - ohne rechtliche Gründe - nicht begleicht. Hierun- 
ter fallen allerdings nicht die Fälle, in denen der Schuldner 
die Forderung zwar anerkannt hat, sie aber nicht begleicht, 
weil er z. B. gegen sie aufrechnen kann, ln den Fällen, in de- 
nen der Schuldner Einwände oder Einreden gegen die Forde- 
rung geltend machen kann, ist das nach § 28a Abs. 1 zweiter 
Halbsatz erforderliche berechtigte Interesse des Gläubigers 
an der Übermittlung der Angaben über die Forderung nicht 
gegeben. 

Anders dagegen die Situation bei Vorliegen einer nicht rechts- 
kräftig festgestellten und nicht ausdrücklich durch den Be- 
troffenen anerkannten Forderung. In diesen Fällen sollen die 
unter Nummer 4 vorgesehenen Voraussetzungen sicherstel- 
len, dass der Betroffene vor der Meldung der Forderung an 
eine Auskunftei ausreichende Gelegenheit erhält, die Forde- 
rung zu begleichen oder das Bestehen der Forderung zu be- 
streiten. In diesen F ällen muss der Betroffene nach Eintritt der 
Fälligkeit der Forderung mindestens zweimal schriftlich ge- 
mahnt worden sein und es müssen zwischen der ersten Mah- 
nung und der Meldung mindestens vier Wochen liegen. Da- 
durch soll vennieden werden, dass in den Datenbestand einer 
Auskunftei insofern „falsche“ Daten eingemeldet werden, als 
dass die eingemeldete Forderung weder aufgrund der Zah- 
lungsunfähigkeit noch der Zahlungsunwilligkeit des Betrof- 
fenen nicht beglichen wurde, sondern z. B. lediglich aufgrund 
von Unachtsamkeit oder Unkenntnis der Forderung infolge 
mehrwöchiger Abwesenheit des Betroffenen. Insofern stehen 


die vorgeschlagenen Regelungen auch nicht im Widerspruch 
zu den Verzugsregelungen in § 286 des Bürgerlichen Gesetz- 
buchs (BGB). Ziel dieser Verzugsregeln ist, dass dem Gläu- 
biger kein finanzieller Nachteil dadurch entstehen soll, dass 
der Schuldner eine offene Forderung nicht fristgerecht be- 
glichen hat. Unabhängig von dem Grund des Verzugs (z. B. 
urlaubsbedingte Abwesenheit des Schuldners) muss der 
Schuldner eine Geldschuld grundsätzlich verzinsen und 
etwaige durch den Verzug eingetretene Schäden des Gläubi- 
gers ausgleichen. Der Verzug ist aber kein Indiz für die 
Zahlungsunfähigkeit oder -unwilligkeit des Schuldners, die 
aus datenschutzrechtlicher Sicht Voraussetzung für die Zu- 
lässigkeit der Meldung der offenen Forderung an eine Aus- 
kunftei ist. Weitere Voraussetzung für die Meldung einer 
nicht rechtskräftig festgestellten Forderung in den Daten- 
bestand einer Auskunftei ist nach der vorgeschlagenen Re- 
gelung, dass die verantwortliche Stelle den Betroffenen 
rechtzeitig vor der Übermittlung der Angaben über die be- 
vorstehende Übermittlung unterrichtet hat. Rechtzeitig ist die 
Unterrichtung nur, wenn dem Betroffenen noch die Möglich- 
keit verbleibt, in zumutbarer Weise die Forderung zu beglei- 
chen oder ihr Bestehen zu bestreiten. Entscheidend ist dies 
insbesondere in den Fällen, in denen der Betroffene eine 
Forderung bewusst nicht erfüllt, da er diese für unbegründet 
hält, oder der Betroffene nicht erreichbar ist und keine Kennt- 
nis von der offenen Forderung erlangt. Diese Pflicht, den Be- 
troffenen auf die - rechtlich zulässigen - Folgen seines Ver- 
haltens hinzuweisen, erhält insbesondere in den Fällen 
Bedeutung, in denen der Betroffene bisher nicht auf die er- 
hobene Forderung reagiert und sich verschwiegen hat, weil 
er die Forderung für unbegründet hält. § 4 Abs. 3, der be- 
stimmte Unterrichtungspflichten der verantwortlichen Stelle 
gegenüber dem Betroffenen festlegt, bleibt von der Regelung 
unberührt. Schließlich setzt eine zulässige Übermittlung nach 
Nummer 4 voraus, dass die Forderung nicht vom Betroffenen 
bestritten wird. Durch die neue Regelung soll nicht von der 
bisherigen, sich in der Praxis herausgebildeten rechtlichen 
Beurteilung, dass ein treuwidriges Bestreiten einer Forderung 
durch den Betroffenen einer Übennittlung an eine Auskunftei 
nicht entgegensteht, abgewichen werden. 

In den Fällen der Nummer 5 soll die Übermittlung auch ohne 
das Vorliegen der in Nummer 4 genannten Voraussetzungen 
zulässig sein, da der Betroffene insofern nicht schutzwürdig 
ist und die Erfüllung aller Voraussetzungen der Nummer 4 
durch die verantwortliche Stelle einen ungerechtfertigten bü- 
rokratischen Aufwand erzeugen würde. Nummer 5 erfasst 
die Fälle, in denen objektiv die Voraussetzungen vorliegen, 
nach denen das der Forderung zugrunde liegende Vertrags- 
verhältnis vom Vertragspartner des Betroffenen aufgrund 
von Zahlungsrückständen fristlos gekündigt werden kann. 
Da in diesen Fällen bereits eine erhebliche Vertragsstörung 
im Verantwortungsbereich des Betroffenen vorliegt, tritt sein 
schutzwürdiges Interesse an dem Ausschluss der Übermitt- 
lung der Angaben über die entsprechende Forderung hinter 
das berechtigte Interesse der Unternehmen an der Übermitt- 
lung der Angaben an eine Auskunftei zurück. Voraussetzung 
ist allerdings, dass die verantwortliche Stelle den Betroffe- 
nen über die bevorstehende Übermittlung unterrichtet hat. 

Zu Absatz 2 

§ 28a Abs. 2 Satz 1 ist ein spezieller Erlaubnistatbestand für 
bestimmte Übermittlungen personenbezogener Daten über 
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die Begründung, ordnungsgemäße Durchführung und Been- 
digung eines Vertrages im Rahmen eines Bankgeschäfts im 
Sinne des § 1 Abs. 1 Satz 2 Nr. 2 (Kreditgeschäft), Nr. 8 
(Garantiegeschäft) oder Nr. 9 (Girogeschäft) KWG. Diese 
Datenübennittlungen werden mangels spezieller Rechts- 
grundlage derzeit auf eine Einwilligung des Betroffenen 
nach § 4 BDSG gestützt. Dies ist insofern problematisch, als 
in der Praxis eine natürliche Person einen Bankkredit regel- 
mäßig nicht mehr ohne eine von der Bank angeforderte Bo- 
nitätsauskunft einer Auskunftei erhält, wobei diese mit einer 
Einwilligungserklärung des Betroffenen in die Übermittlung 
bestimmter personenbezogener Daten an diese Auskunftei 
verbunden wird. Mangels zumutbaren Altematiwerhaltens 
kann es daher zweifelhaft sein, ob die vom Betroffenen er- 
teilte Einwilligung noch als freiwillig anzusehen ist. An die 
Stelle der Einwilligungserklärung tritt der neue Erlaubnistat- 
bestand in Absatz 2. Danach dürfen Kreditinstitute die ange- 
gebenen Daten zur zukünftigen Übermittlung an Auskunftei- 
en übermitteln, sofern nicht das schutzwürdige Interesse des 
Betroffenen an dem Ausschluss der Übermittlung gegenüber 
dem Interesse der Auskunftei an der Kenntnis der Daten im 
Einzelfall offensichtlich überwiegt. Letzteres kann z. B. der 
Fall sein, wenn eine offensichtlich bedrohte Person vermei- 
den möchte, dass im Rahmen einer Kontoeröffnung ihre ak- 
tuellen Adressdaten in den Datenbestand einer Auskunftei 
eingemeldet und von dort wiederum Dritten, z. B. der ihr 
drohenden Person, beauskunftet werden können. Übennittelt 
werden dürfen nach Satz 1 grundsätzlich alle das Vertrags- 
verhältnis beschreibende Daten (Angaben über Begründung, 
ordnungsgemäße Durchführung und Beendigung des Ver- 
trags), nicht jedoch inhaltliche Daten aus dem Vertrag (z. B. 
Einkommensangaben des Betroffenen). Naturgemäß dürfen 
auch nur Daten übermittelt werden, die zum Zeitpunkt der 
Übermittlung von der verantwortlichen Stelle noch gespei- 
chert werden dürfen. Der gesetzliche Erlaubnistatbestand in 
§ 28a Abs. 2 Satz 1 betrifft nur die Übermittlung der dort 
ausdrücklich benannten Daten durch Kreditinstitute. Die 
Möglichkeit einer Einwilligung des Betroffenen gemäß § 4 
Abs. 1, § 4a in die Übermittlung darüber hinausgehender 
Daten durch Kreditinstitute bleibt von der vorgeschlagenen 
Regelung unberührt. Unberührt bleibt auch die Möglichkeit 
anderer verantwortlicher Stellen als Kreditinstitute, mit einer 
Einwilligung des Betroffenen gemäß § 4 Abs. 1, § 4a das 
Vertragsverhältnis beschreibende Daten (Angaben über Be- 
gründung, ordnungsgemäße Durchführung und Beendigung 
des Vertrages) zu übennitteln. Der Betroffene ist vor Ab- 
schluss des Vertrages durch die verantwortliche Stelle von 
der geschaffenen Möglichkeit der Datenübermittlung zu un- 
terrichten (Satz 2), so dass dem Betroffenen die Möglichkeit 
verbleibt, vom Abschluss des Vertrages abzusehen. § 4 
Abs. 3, der bestimmte Unterrichtungspflichten der verant- 
wortlichen Stelle gegenüber dem Betroffenen festlegt, bleibt 
von der Regelung unberührt. Gemäß Satz 3 werden Daten 
über Giroverträge, die die Einrichtung eines Kontos ohne 
Überziehungsmöglichkeit zum Gegenstand haben, aus dem 
Tatbestand des neuen Erlaubnistatbestands ausgenommen, 
ln diesen Fällen, in denen der Betroffene nur ein Guthaben- 
konto unterhält, überwiegt das schutzwürdige Interesse des 
Betroffenen an dem Ausschluss der Übermittlung grundsätz- 
lich das berechtigte Interesse der verantwortlichen Stelle 
oder eines Dritten an der Kenntnis dieser Daten. Insgesamt 
werden durch die Regelung die Voraussetzungen für Über- 
mittlungen von den Kreditinstituten an die Auskunfteien kla- 


rer umgrenzt und damit die Kontrolle durch die zuständigen 
Aufsichtsbehörden erleichtert. 

Daneben wird klargestellt, dass Daten über Verhaltenswei- 
sen des Betroffenen, die der Herstellung von Markttranspa- 
renz dienen, (auch mit Einwilligung des Betroffenen) nicht 
zur zukünftigen Übermittlung an Auskunfteien übennittelt 
werden dürfen (Satz 4). In der Vergangenheit wurden näm- 
lich z. B. Anfragen von Betroffenen nach Kreditkonditionen 
bei verschiedenen Banken zur Infonnationsgewinnung 
gleichgesetzt mit mehnnaligen, auf einen konkreten Ver- 
tragsabschluss gerichteten Kreditanfragen, bei Auskunfteien 
eingemeldet und von diesen negativ bei der sog. Scorewert- 
berechnung berücksichtigt. Diese Wertung widerspricht der 
Forderung nach Markttransparenz und dem Leitbild eines 
verantwortungsbewussten Kunden, der sich auf der Grundla- 
ge mehrerer vergleichbarer Angebote für oder gegen einen 
Vertrag entscheidet. Nach der vorgeschlagenen Neuregelung 
ist die Übermittlung von Daten über Anfragen nach Kredit- 
konditionen zur Informationsgewinnung in den Datenbe- 
stand einer Auskunftei unzulässig. Zulässig bleibt die Über- 
mittlung der Anfragedaten an die Auskunftei, um auf die 
Kreditkonditionenanfrage des Kunden eine individuelle 
Auskunft erteilen zu können, da sie nicht zur zukünftigen 
Übermittlung übennittelt werden. Die Übermittlung von An- 
gaben, die gezielt auf den Abschluss eines konkreten Kredit- 
vertrages gemacht wurden, ist nach den Voraussetzungen des 
neuen Satzes 1 dagegen zulässig, sofern die Angaben nicht 
nur zur - auf anderem Wege nicht möglichen - Konditionen- 
anfrage gemacht worden sind. Soweit Kreditinstitute Kondi- 
tionen nur nach Stellung eines vollständigen Kreditantrags 
mitteilen, der Kunde also die für ihn geltenden Konditionen 
nur erfahren kann, wenn er einen Kreditantrag stellt, dürfen 
auch die im Rahmen eines solchen Kreditantrags erhobenen 
Angaben erst dann in den Auskunftsbestand einer Auskunf- 
tei eingemeldet werden, wenn der Kunde die ihm genannten 
Konditionen akzeptiert und ein Kreditvertrag zustande 
kommt. Die vorgeschlagene Regelung betrifft allein die 
Zulässigkeit der Übermittlung von Angaben in den 
Auskunftsbestand einer Auskunftei; die Zulässigkeit von 
Übermittlungen von Angaben zur Glaubhaftmachung eines 
berechtigten Interesses am Abruf von Daten aus dem Aus- 
kunftsbestand einer Auskunftei bleibt von der Regelung un- 
berührt. 

Zu § 28b 

§ 28b legt allgemeine Voraussetzungen für die Durchfüh- 
rung von Scoringverfahren fest, sofern der berechnete Score- 
wert für Entscheidungen über die Begründung, Durchfüh- 
rung oder Beendigung eines konkreten Vertragsverhältnisses 
mit dem Betroffenen verwendet wird. Es werden insofern 
Art und Umfang der zulässigen Datengrundlage bestimmt. 
Mangels ausdrücklicher Rechtsgrundlage für die Durchfüh- 
rung von Scoringverfahren im BDSG werden die aus den 
allgemeinen Regelungen in § 28 bzw. § 29 abzuleitenden 
Voraussetzungen für die zulässige Durchführung von 
Scoringverfahren, insbesondere hinsichtlich der zulässigen 
Datengrundlage, in der Praxis derzeit sehr unterschiedlich 
bewertet. Die gesetzliche Festlegung der Voraussetzungen 
für die Durchführung von Scoringverfahren, deren Ergebnis- 
se für Entscheidungen über Vertragsverhältnisse verwendet 
werden, führt daher zu mehr Rechtssicherheit und zu mehr 
Transparenz der Verfahren. 
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Entscheidend ist zunächst, dass ein zur Person des Betroffe- 
nen errechneter Scorewert für die Entscheidung über die 
Begründung, Durchführung oder Beendigung eines Ver- 
tragsverhältnisses mit dem Betroffenen verwendet wird, 
d. h. der Scorewert Eingang findet in eine Entscheidung, die 
für den Betroffenen eine rechtliche Folge im Zusammen- 
hang mit einem (potentiellen) Vertragsverhältnis nach sich 
zieht. 

Die Berechnung des Wahrscheinlichkeitswerts muss sich 
ferner auf ein zukünftiges Verhalten des Betroffenen bezie- 
hen. Dies setzt ein selbstbestimmtes Handeln voraus, so dass 
Ereignisse, die auf höhere Gewalt oder Fremdeinwirkung 
zurückgehen, ausscheiden (z. B. Blitzschlag, Diebstahl oder 
Erkrankung). Die Verfahren zur Tarifierung etwa von Le- 
bens- oder Krankenversicherungen oder Versicherungen ge- 
gen Kfz-Diebstahl stellen daher kein Scoring im Sinne des 
§ 28b dar. 

Zulässigkeitsvoraussetzung für die Durchführung der erfass- 
ten Scoringverfahren ist nach der Regelung im neuen § 28b 
zunächst, dass die zur Berechnung des Scorewerts genutzten 
Daten unter Zugrundelegung eines wissenschaftlich aner- 
kannten mathematischen-statistischen Verfahrens nachweis- 
bar für die Berechnung der Wahrscheinlichkeit des be- 
stimmten Verhaltens erheblich sind (Nummer 1). Diese 
Voraussetzung führt zu einer Dokumentationspflicht der ver- 
antwortlichen Stelle. Die verantwortliche Stelle muss näm- 
lich ggf. der Aufsichtsbehörde nach § 38 den nachgewiese- 
nen Zusammenhang darlegen können. Erfasst werden von 
der Regelung alle bei der Durchführung des Scoringverfah- 
rens verwendeten Daten. Es wird davon ausgegangen, dass 
jede Verwendung personenbezogener Daten im Rahmen der 
Durchführung von Scoringverfahren eine „Nutzung“ und 
keine „Verarbeitung“ darstellt. 

Weitere Zulässigkeitsvoraussetzung ist, dass im Fall der Be- 
rechnung des Wahrscheinlichkeitswerts durch eine Auskunf- 
tei die Voraussetzungen für eine zulässige Übermittlung der 
genutzten Daten nach § 29, in allen anderen Fällen die Vor- 
aussetzungen einer zulässigen Nutzung nach § 28 vorliegen 
(Nummer 2). Danach darf eine Auskunftei nur die Daten für 
die Berechnung eines Scorewerts für einen bestimmten Kun- 
den nutzen, die sie auch nach § 29 an diesen Kunden über- 
mitteln dürfte. Für alle anderen Stellen ist Voraussetzung, 
dass die Daten nach § 28 genutzt werden dürfen. 

Wegen der in der Öffentlichkeit diskutierten Bedeutung der 
Nutzung von Anschriftendaten wird zudem eine Pflicht, den 
Betroffenen vor der geplanten Nutzung von Anschriften- 
daten hierüber zu informieren, eingeführt, um zusätzliche 
Transparenz zu schaffen (Nummer 3). Die Unterrichtung 
kann in der Praxis über allgemeine Geschäftsbedingungen 
erfolgen. Die Regelung trägt der besonderen Sensibilität der 
Öffentlichkeit hinsichtlich der Verwendung von Anschrif- 
tendaten im Rahmen von Scoringverfahren zur Bewertung 
der Kreditwürdigkeit der Betroffenen Rechnung. 

Die Regelungen des Kreditwesengesetzes, insbesondere die 
über die Ausgestaltung der internen Risikomessverfahren, 
und die Regelungen des Versicherungsaufsichtsgesetzes 
bleiben durch die vorgeschlagenen Regelungen im BDSG 
unberührt. 


Zu Nummer 7 (§ 29) 

Zu Buchstabe a (Absatz 1 Satz 1) 

Die vorgeschlagenen Änderungen der Nummern 1 und 2 des 
§ 29 Abs. 1 Satz 1 sowie dessen Ergänzung um eine neue 
Nummer 3 stehen im Zusammenhang mit den Regelungen 
im vorgeschlagenen neuen § 28a. Sie schaffen eine Rechts- 
grundlage für Auskunfteien zur Verarbeitung und Nutzung 
von Daten, die ihre Geschäftskunden nach den neuen Rege- 
lungen in § 28a an sie übermitteln dürfen. Es wird ferner 
klargestellt, dass Daten im Sinne von § 28a Abs. 2 Satz 3, 
d. h. Daten über Verhaltensweisen des Betroffenen, die im 
Rahmen eines vorvertraglichen Vertrauensverhältnisses der 
Herstellung von Markttransparenz dienen (z. B. sog. Kondi- 
tionenanfragen), von Auskunfteien nicht zum Zweck der 
Übermittlung an ihre Kunden erhoben oder gespeichert wer- 
den dürfen. Die Aufnahme der Daten in den Auskunftsdaten- 
bestand ist danach unzulässig. Davon unberührt bleibt die 
Frage der Zulässigkeit der Erhebung und Speicherung dieser 
Daten zum Zweck des möglichen Nachweises eines berech- 
tigten Interesses des abrufenden Kunden. 

Aus Anlass dieser Änderung wird zur Klarstellung das Wort 
„Nutzen“ in den Katalog der Datenverwendungen im einlei- 
tenden Satzteil des § 29 Abs. 1 Satz 1 aufgenommen. Bisher 
wird in § 29 Abs. 1 Satz 1 nur das „Verändern“, anders als in 
der Parallelregelung in § 28 Abs. 1 Satz 1, aber nicht das 
„Nutzen“ ausdrücklich genannt, ln der Praxis wird aber auch 
das Nutzen personenbezogener Daten als geringerer Eingriff 
in das Recht auf informationelle Selbstbestimmung des Be- 
troffenen als der Eingriff durch ein Verändern der Daten auf 
§ 29 Abs. 1 gestützt. Eine Abgrenzung zwischen verändern 
und nutzen von Daten ist im Hinblick auf den Schutzzweck 
des § 29 Abs. 1 entbehrlich, zumal die nach § 29 Abs. 2 an 
Dritte übermittelten Daten regelmäßig von diesen Dritten 
nach § 28 genutzt werden könnten. 

Zu Buchstabe b (Absatz 2) 

In Absatz 2 Satz 1 und 3 werden redaktionelle Änderungen 
vorgenommen. 

Der neue Satz 5 tritt klarstellend neben die weiterhin gelten- 
den Regelungen in § 10 Abs. 4 und benennt konkrete Vorga- 
ben zur Sicherstellung der Stichprobenkontrollen im auto- 
matisierten Abrufverfahren: Die übermittelnde Stelle, d. h. 
die Auskunftei, hat Stichprobenverfahren durchzuführen 
und dabei das Vorliegen des für die Datenübennittlung erfor- 
derlichen berechtigten Interesses des Abrufenden einzelfall- 
bezogen festzustellen und zu überprüfen. 

Zu Nummer 8 (§ 34) 

Im Hinblick auf die vorgesehene Einführung eines Bußgeld- 
tatbestands in § 43 für nicht richtig, nicht vollständig oder 
nicht rechtzeitig erteilte Auskünfte nach § 34 werden die zu 
bewehrenden Vorschriften des § 34 als Handlungsgebote 
fonnuliert, die sowohl hinsichtlich der vorzunehmenden 
Handlungen als auch hinsichtlich der Normadressaten so be- 
stimmt gefasst sind, dass sie dem strafrechtlichen Bestimmt- 
heitserfordemis entsprechen. Die Absätze 2, 4 und 5 werden 
neu eingeführt. Die Absätze 3 (bisher Absatz 2) und 6 (bisher 
Absatz 3) werden inhaltlich ergänzt bzw. geändert. Im Ein- 
zelnen: 
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Zu Absatz 1 

Sprachliche Änderung aufgrund des Bestimmtheitsgebots. 
Zu Absatz 2 (neu) 

Mit dem vorgeschlagenen neuen Absatz 2 soll ein Aus- 
kunftsanspruch des Betroffenen in den Fällen des § 28b, d. h. 
wenn ein Scorewert für eine Entscheidung über die Begrün- 
dung, Durchführung oder Beendigung eines Vertragsverhält- 
nisses mit dem Betroffenen verwendet wird, eingeführt 
werden. Nach Satz 1 wird die für die Entscheidung verant- 
wortliche Stelle zur Offenlegung des verwendeten Score- 
werts (vgl. Nummer 1) und der im konkreten Verfahren ge- 
nutzten Datenarten (vgl. Nummer 2) gegenüber dem 
Betroffenen verpflichtet. Mangels Offenlegung der Daten- 
grundlage der Scoringverfahren ist es für den Betroffenen 
derzeit nicht oder nur schwer nachzuvollziehen, wie sein 
konkreter Scorewert und damit die darauf beruhende Ent- 
scheidung zustande gekommen ist. Um dem Betroffenen die 
Möglichkeit zu geben bzw. zu erleichtern, falsche Daten zu 
korrigieren oder den für ihn errechneten Wahrscheinlich- 
keitswert im konkreten Fall zu widerlegen, sollen ihm die 
genutzten Datenarten offenbart werden. Zur Erfüllung der 
Auskunftsansprüche erscheint es möglich, dass einzelne 
Datenfelder eines Datensatzes zusammengefasst werden. So 
kann etwa die Auskunft „Adressdaten“ als eine offenbarte 
Datenart die Einzeldaten „Straße“, „Flausnummer“, „Post- 
leitzahl“ und „Ort“ ersetzen. Entscheidend ist aber, dass der 
Betroffene nachvollziehen kann, welche Merkmale in das 
konkrete Berechnungsergebnis eingeflossen sind. Nach 
Nummer 3 ist dem Betroffenen außerdem das Zustandekom- 
men des Wahrscheinlichkeitswerts einzelfallbezogen und 
nachvollziehbar in allgemein verständlicher Form darzu- 
legen. Dadurch wird sichergestellt, dass einerseits die Unter- 
nehmen nicht die Scorefonnel, an deren Geheimhaltung die 
Unternehmen ein überwiegendes schutzwürdiges Interesse 
haben, offenbaren müssen, andererseits aber dem Betroffe- 
nen auf Wunsch die der Wahrscheinlichkeitsberechnung zu- 
grunde liegenden Sachverhalte in einer für den Laien ver- 
ständlichen Form dargelegt werden müssen. Komplexe 
mathematische Formeln sind danach nicht zu offenbaren, zu- 
mal sie auch nicht allgemein verständlich, d. h. aus sich her- 
aus für den Betroffenen verständlich sind. Vielmehr muss 
dem Betroffenen ermöglicht werden, den der Berechnung 
zugrunde liegenden Lebenssachverhalt bzw. die einschlägi- 
gen Lebenssachverhalte nachzuvollziehen. Das Ergebnis 
muss für den Betroffenen stets insoweit nachvollziehbar 
sein, dass er seine Rechte sachgerecht ausüben, mögliche 
Fehler in der Berechnungsgrundlage aufdecken und Abwei- 
chungen von den automatisiert gewonnenen typischen Be- 
wertungen des zugrunde liegenden Lebenssachverhalts dar- 
legen kann. Dem Betroffenen soll ermöglicht werden, 
gegenüber der für die ihn betreffende Entscheidung verant- 
wortlichen Stelle seinen Standpunkt geltend zu machen und 
somit eine sachgerechte Überprüfung der Entscheidung zu 
erreichen. Gewährleistet werden muss, dass ein sinnvolles 
Gespräch zwischen der für die Entscheidung verantwortli- 
chen Stelle und dem Betroffenen stattfinden kann. Dabei ist 
nicht erforderlich, dass dieses Gespräch unmittelbar zwi- 
schen der Person, die die ursprüngliche Entscheidung getrof- 
fen hat, und dem Betroffenen stattfindet. Ausreichend ist, 
dass eine Person innerhalb der für die Entscheidung verant- 
wortlichen Stelle zur Auskunftserteilung zur Verfügung 


steht. Das heißt, das Auskunftsverlangen des Betroffenen 
muss nicht stets durch den ursprünglichen Sachbearbeiter 
beantwortet werden, sofern der Betroffene sich z. B. an eine 
spezielle Auskunftsperson wenden kann. 

Nach Satz 2 kann die Auskunft auch dann verlangt werden, 
wenn die zur Scorewertberechnung genutzten Daten von der 
verantwortlichen Stelle oder einem Dritten ohne Personen- 
bezug gespeichert werden, der Personenbezug aber bei der 
Durchführung der Scoreverfahren von der verantwortlichen 
Stelle hergestellt wird. Die nach aktueller Rechtslage beste- 
henden, auf den Bestand personenbezogener Daten der ver- 
antwortlichen Stelle gerichteten Auskunftsrechte des Betrof- 
fenen gehen nämlich regelmäßig hinsichtlich der Daten ins 
Leere, die von der verantwortlichen Stelle ohne Personenbe- 
zug gespeichert oder gar nicht mehr selbst vorgehalten, son- 
dern nur noch bei Bedarf automatisiert von Dritten bezogen 
und nach der Scorewertberechnung wieder gelöscht werden. 
Handelt es sich bei diesen bezogenen Daten um vollständig 
anonyme (z. B. kleinräumig regionalstatistische) Informa- 
tionen, hat der Betroffene nicht einmal ein Auskunftsrecht 
gegenüber dem Dritten, da vollständig anonyme Informatio- 
nen nicht vom BDSG erfasst werden. Ziel der vorgeschlage- 
nen Regelung ist es in den Fällen, in denen entweder Daten 
ohne Personenbezug zum Zweck, diesen in einem vorpro- 
grammierten Verfahren in Zukunft herzustellen, gespeichert 
werden oder in denen Daten nicht selbst von der verantwort- 
lichen Stelle gespeichert werden, aber nach einem festste- 
henden Verfahren mit personenbezogenen Daten verbunden 
werden sollen, dem Betroffenen im Rahmen der sog. 
Selbstauskunft das Bild zu vermitteln, das von ihm gezeich- 
net würde, wenn in dem Moment der Selbstauskunft einem 
Dritten Auskunft über den Betroffenen erteilt würde. 

Ist die für die Entscheidung verantwortliche Stelle nicht 
identisch mit der Stelle, die den Wahrscheinlichkeitswert 
oder einen Bestandteil hiervon berechnet hat, muss letztere 
nach Satz 3 auf Verlangen der für die Entscheidung verant- 
wortlichen Stelle die zur Erfüllung der Auskunftsansprüche 
erforderlichen Angaben an die für die Entscheidung verant- 
wortliche Stelle übermitteln, um eine Umgehung der Aus- 
kunftsansprüche zu vermeiden. In den Fällen, in denen die 
für die Entscheidung verantwortliche Stelle den für die Ent- 
scheidung verwendeten Wahrscheinlichkeitswert von einer 
anderen Stelle erhoben und ohne selbst Berechnungen 
durchzuführen der Entscheidung zugrunde gelegt hat (Satz 3 
Nr. 1), kann sie nach Satz 4 den Betroffenen zur Geltend- 
machung seiner Auskunftsansprüche auch direkt an die an- 
dere Stelle verweisen. Hierfür muss sie dem Betroffenen un- 
verzüglich den Namen und die Anschrift der anderen Stelle 
sowie die zur Bezeichnung des Einzelfalls notwendigen An- 
gaben mitteilen. In diesen Fällen hat die andere Stelle, die 
den Wahrscheinlichkeitswert berechnet hat, die Auskunfts- 
ansprüche nach den Sätzen 1 und 2 gegenüber dem Betroffe- 
nen unentgeltlich zu erfüllen (Satz 5). Notwendige Angaben 
im Sinne des Satzes 4 sind daher alle Angaben, die es der an- 
deren Stelle, z. B. der Auskunftei, ermöglichen, die zur Er- 
füllung des Auskunftsanspruchs des Betroffenen im konkre- 
ten Fall erforderlichen Daten in ihrem Datenbestand zu 
identifizieren und dem Betroffenen mitzuteilen. Soweit die 
für die Entscheidung verantwortliche Stelle von ihrer Mög- 
lichkeit gemäß Satz 4 Gebrauch macht, auf die für die Be- 
rechnung des Wahrscheinlichkeitswerts verantwortliche 
Stelle zu verweisen, entfallt die Auskunftspflicht der für die 
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Berechnung des Wahrscheinlichkeitswerts verantwortlichen 
Stelle nach Satz 3 gegenüber der für die Entscheidung ver- 
antwortlichen Stelle (Satz 6). Grundsätzlich wird die Aus- 
kunftserteilung durch die für die Entscheidung verantwortli- 
che Stelle als der für alle Beteiligten unbürokratischste und 
billigste Weg angesehen. Es soll aber für die Stelle, die 
Wahrscheinlichkeitswerte ausschließlich von einem Dritten 
bezieht ohne eigene Wahrscheinlichkeitsberechnungen 
durchzuführen, die Möglichkeit eröffnet werden, dass sie 
den Betroffenen an die für die Berechnung des Wahrschein- 
lichkeitswerts verantwortliche Stelle verweist, sofern sie 
diesen Weg für kostengünstiger ansieht. In diesem Falle 
muss dem Betroffenen allerdings die Infonnationen zur Ver- 
fügung gestellt werden, die er benötigt, um die für die Be- 
rechnung des Wahrscheinlichkeitswerts verantwortliche 
Stelle aufzufinden und bei dieser Stelle die Informationen 
für den konkreten Einzelfall zu erhalten. 

Zu Absatz 3 (bisher Absatz 2) 

Die Änderungen in den Sätzen 1 und 2 sind sprachliche Än- 
derungen aufgrund des Bestimmtheitsgebots. Die Ergänzung 
in dem neuen Satz 3 ist die Parallelregelung zum neuen Ab- 
satz 2 Satz 2 und erweitert insofern den schon bisher gelten- 
den allgemeinen Auskunftsanspruch nach § 34 Abs. 1 . Auch 
hier gehen nach aktueller Rechtslage die bestehenden, auf 
den Datenbestand der verantwortlichen Stelle gerichteten 
Auskunftsrechte des Betroffenen regelmäßig hinsichtlich 
der Daten ins Leere, die die verantwortliche Stelle, z. B. eine 
Auskunftei, ohne Personenbezug speichert oder gar nicht 
selbst vorhält, sondern nur bei Bedarf automatisiert bei Drit- 
ten abruft und nach Übermittlung an den Geschäftspartner 
wieder löscht. 

Zu Absatz 4 (neu) 

Die vorgeschlagene Regelung in Absatz 4 erweitert die Aus- 
kunftsansprüche des Betroffenen gegenüber Stellen, die ge- 
schäftsmäßig personenbezogene Daten zum Zweck der 
Übermittlung erheben, speichern oder verändern. Sie gibt 
dem Betroffenen u. a. einen Anspruch auf Auskunft über sei- 
nen tagesaktuellen Scorewert und die innerhalb der letzten 
zwölf Monate ggf. Dritten übermittelten Scorewerte sowie 
über diese Dritten (Name und letztbekannte Anschrift). Der 
Betroffene hat ein berechtigtes Interesse sowohl an der 
Kenntnis seines aktuellen Scorewerts als Information für sei- 
ne zukünftige wirtschaftliche Planung als auch an Infonna- 
tionen, die Dritte über ihn erhalten haben. Zudem werden die 
genannten Stellen - parallel zur neuen Regelung in Absatz 2 - 
zur Offenlegung der in den konkreten Verfahren verwandten 
Datenarten gegenüber dem Betroffenen verpflichtet. Inso- 
fern wird auf die Begründung zu § 34 Abs. 2 verwiesen. 

Nach Satz 2 besteht der Auskunftsanspruch nach Satz 1 auch 
dann, wenn die zur Scorewertberechnung genutzten Daten 
von der verantwortlichen Stelle ohne Personenbezug gespei- 
chert werden oder von dieser nicht selbst gespeichert werden 
und an ihrem Speicherort keinen Personenbezug aufweisen, 
der Personenbezug aber bei der Durchführung der Scorever- 
fahren hergestellt wird. Um die Transparenz für die Betrof- 
fenen zu verbessern, wird der Auskunftsanspruch insofern 
erweitert und die verantwortlichen Stellen verpflichtet, die 
für die Auskunft an ihre Geschäftspartner hinzugezogenen 
Informationen für den Zeitraum von zwölf Monaten zu spei- 


chern, da sie nur so etwaige Auskunftsansprüche erfüllen 
kann. 

Zu Absatz 5 (neu) 

Der neue Absatz 5 enthält eine ausdrückliche Zweckbegren- 
zung der nach den Absätzen 2 bis 4 für die Auskunftsertei- 
lung gegenüber dem Betroffenen vorzuhaltenden Daten. 

Zu Absatz 6 (bisher Absatz 3) 

Absatz 6 wird aufgrund des Bestimmtheitsgebots sprachlich 
geändert. Anlässlich dieser Änderung wird zudem klarge- 
stellt, dass die Auskunft nicht in gesetzlich vorgeschriebener 
Schriftform erfolgen muss, sondern eine Auskunft in Text- 
form (§ 126b BGB) ausreichend ist. 

Zu Absatz 7 (bisher Absatz 4) 

Keine Änderung. 

Zu Absatz 8 (bisher Absatz 5) 

Mit der vorgeschlagenen Neufassung des Absatzes 8 erhält 
der Betroffene gegenüber Stellen, die personenbezogene Da- 
ten geschäftsmäßig zum Zweck der Übermittlung speichern, 
einen Anspruch, einmal jährlich eine kostenfreie Selbstaus- 
kunft in Textform zu erhalten, auch wenn er diese zu wirt- 
schaftlichen Zwecken gegenüber Dritten nutzen kann. Re- 
gelmäßig sind derzeit die von einer Auskunftei auf Antrag 
schriftlich erteilten Selbstauskünfte entgeltpflichtig. In die- 
sen Fällen besteht zwar auch die Möglichkeit der kostenlo- 
sen Selbstauskunft bei persönlichem Erscheinen des Betrof- 
fenen bei der Auskunftei. In der Praxis können aber für den 
Betroffenen - abhängig von der Entfernung zwischen sei- 
nem Wohnort und dem Sitz einer Geschäftsstelle der Aus- 
kunftei - dabei unter Umständen erhebliche Fahrtkosten an- 
fallen. Die kostenlose Selbstauskunft muss in Textform 
erfolgen. Erfasst wird hiervon auch die elektronische Aus- 
kunft, z. B. per E-Mail, sofern der Betroffene entsprechende 
Empfangsmöglichkeiten anbietet. 

Zu Nummer 9 (§ 35) 

In Absatz 1 wird klargestellt, dass Schätzdaten bzw. Erfah- 
rungswerte als solche deutlich zu kennzeichnen sind. Dies 
dient insbesondere dem Schutz des Betroffenen, dass keine 
geschätzten Daten als Fakten über ihn verbreitet werden. 
Letztlich dient dies aber auch den Empfängern der Daten. 
Damit der Schutzzweck der Regelung nicht ins Leere läuft, 
muss die Kennzeichnung mit dem gespeicherten Datum in- 
sofern eine Einheit bilden, als auch bei der Übermittlung des 
Datums die Kennzeichnung mit iibennittelt wird. Eine bloße 
Kennzeichnung des Datums im Datenbestand, ohne dass die 
Kennzeichnung an die Empfänger der Daten übennittelt 
würde, würde den Schutzzweck umgehen. 

Neben einer redaktionellen Änderung in Absatz 2 Satz 2 
Nr. 2 wird durch die vorgeschlagene Änderung des Absat- 
zes 2 Satz 2 Nr. 4 die gesetzliche Prüffrist, nach deren Ab- 
lauf festgestellt werden muss, ob ein gespeichertes Datum zu 
löschen ist, für erledigte Sachverhalte grundsätzlich von vier 
auf drei Jahre verkürzt. Diese Frist ist regelmäßig ausrei- 
chend, um das Verhalten des Betroffenen einschätzen zu 
können. Da nach drei Jahren lediglich eine Prüfung erfolgen 
muss, kann das Datum auch länger als drei Jahre gespeichert 
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werden, sofern die Voraussetzungen der Speichererlaubnis 
weiterhin vorliegen. Zudem kann das Datum weiterhin ge- 
speichert werden, wenn der Betroffene der Löschung wider- 
spricht. Klargestellt wird ferner, dass die Frist, beginnend 
mit dem Kalenderjahr, das der erstmaligen Speicherung 
folgt, berechnet wird. 

Nach dem neuen Absatz 2 Satz 3 müssen personenbezogene 
Daten, die auf der Grundlage von § 29 Abs. 1 Satz 1 Nr. 3 
i. V. m. § 28a Abs. 2 gespeichert werden, nach Beendigung 
des Vertrags gemäß § 1 Abs. 1 Satz 2 KWG gelöscht werden, 
wenn der Betroffene dies verlangt. Nach aktueller Rechtsla- 
ge werden diese Daten über Begründung, ordnungsgemäße 
Durchführung und Beendigung des Vertrages grundsätzlich 
nur mit Einwilligung des Betroffenen an Auskunfteien über- 
mittelt und dort gespeichert. Widerruft der Betroffene seine 
Einwilligung, ist die weitere Speicherung der Daten unzuläs- 
sig, die Daten sind nach § 35 Abs. 2 Satz 1 Nr. 1 zu löschen. 
Damit die Einführung des speziellen Erlaubnistatbestands 
für bestimmte Datenübermittlungen in § 28a Abs. 2 und die 
daraus resultierende Speicherbefugnis nach § 29 Abs. 1 
Satz 1 Nr. 3 insofern nicht zu einer Schlechterstellung des 
Betroffenen in diesen Fällen führt, in denen sich der zugrun- 
de liegende Sachverhalt erledigt hat, wird die besondere Lö- 
schungspflicht in § 35 Abs. 2 Satz 3 neben der allgemeinen 
Pflicht nach § 35 Abs. 2 Satz 2 Nr. 4 eingeführt. Durch einen 
Widerruf der Einwilligung kann der Betroffene eine Lö- 
schungspflicht hinsichtlich der auf Grundlage der Einwilli- 
gung gespeicherten Daten erreichen. Die Übermittlung und 
Speicherung von Daten über die Begründung, ordnungsge- 
mäße Durchführung und Beendigung bestimmter Verträge, 
die bisher nur aufgrund einer Einwilligung zulässig waren, 
können nunmehr auf den neuen Erlaubnistatbestand gestützt 


werden. Nach bisheriger Rechtslage unterlägen die danach 
gespeicherten Daten den aktuellen Löschungsregeln des 
§ 35, nach denen grundsätzlich keine Löschungspflicht ent- 
steht, nur weil der Betroffene die Löschung verlangt. 

Absatz 3 Nr. 1 wird redaktionell geändert. 

Nach Absatz 4a darf die Tatsache einer Sperrung, die auf ein 
strittiges Datum hinweist, nicht an Dritte übermittelt werden. 
Die Mitteilung einer Sperre könnte nämlich vom empfan- 
genden Dritten leicht dahingehend missverstanden werden, 
dass der Betroffene nicht nur nicht zahlt, sondern auch noch 
ein schwieriger Kunde ist. Die Mitteilung könnte somit einen 
negativen Eindruck über den Betroffenen hinterlassen und 
deshalb zu einer für ihn negativen Entscheidung führen. Die 
Vorschrift darf auch nicht dadurch umgangen werden, dass 
eine Formulierung gewählt wird, aus der auf die Tatsache der 
Sperre bzw. das Vorliegen einer Unregelmäßigkeit geschlos- 
sen werden kann. 

Zu Nummer 10 (§ 43 Abs. 1) 

Die neuen Nummern 8a bis 8c führen zum Schutz der Rechte 
der Betroffenen neue Bußgeldtatbestände ein für die Fälle, in 
denen einer der Auskunftsansprüche des Betroffenen nach 
§ 34 nicht ordnungsgemäß erfüllt wird. 

Zu Artikel 2 

Die Vorlaufzeit von einem Jahr bis zum Inkrafttreten des Ge- 
setzes ist erforderlich, um den betroffenen Unternehmen 
ausreichend Gelegenheit zu geben, sich auf die neue Rechts- 
lage einzustellen und ihre Geschäftsprozesse an die geänder- 
te Rechtslage anzupassen. 
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Anlage 2 

Stellungnahme des Nationalen Normenkontrollrates 


Der Nationale Nonnenkontrollrat hat den Gesetzentwurf auf 
Bürokratiekosten, die durch Informationspflichten begrün- 
det werden, geprüft. 

Mit dem Gesetz werden für die Wirtschaft vier Informations- 
pflichten eingeführt und zwei Infonnationspflichten geän- 
dert. Für Bürgerinnen und Bürger wird eine Infonnations- 
pflicht begründet. Das Bundesministerium des Innern (BMI) 
schätzt die durch den Entwurf entstehenden Bürokratiekos- 
ten für die Wirtschaft auf 646 700 Euro jährlich. 

Der Nationale Normenkontrollrat hält die Schätzung der dar- 
gelegten Bürokratiekosten für nicht überzeugend. Insbeson- 
dere die Fallzahl der Informationspflichten scheint nach Prü- 
fung der Angaben, die die betroffenen Unternehmen in der 
Verbändeanhörung gemacht haben, vom BMI als zu gering 
eingeschätzt zu sein. So schätzt das BMI etwa die Fallzahl 
für die Auskunftspflichten aus § 34 Abs. 1 bis 4 des Bundes- 
datenschutzgesetzes (BDSG) auf insgesamt 60 000 jährlich. 
Unter Zugrundelegung eines Aufwands von 9,98 Euro je 
Fall ergibt sich eine Gesamtbelastung von ca. 600 000 Euro. 
Nach Angaben der SCHUFA Holding AG, die als größte 
Auskunftei ein Adressat der Auskunftspflichten aus § 34 
Abs. 3 bis 4 BDSG ist, belief sich die Anzahl der Anfragen 
allein ihr gegenüber im Jahr 2007 auf über eine Million. Bei 
einem Aufwand von 9,98 Euro je Fall errechnet sich allein 
für dieses Unternehmen damit eine Belastung in Höhe von 
9,98 Mio. Euro. Nach § 6a Abs. 2 Nr. 2 BDSG muss ein Ver- 
tragspartner, der eine Entscheidung mit einer rechtlichen 
Folge oder erheblichen Beeinträchtigung für den Betroffe- 
nen ausschließlich aufgrund von in einem automatisierten 
Verfahren ennittelten Daten trifft, auf Verlangen des Betrof- 
fenen die wesentlichen Gründe für diese Entscheidung mit- 
teilen. Diese Auskunftspflicht trifft insbesondere Banken, 


Anbieter von Telekommunikationsdiensten und Unterneh- 
men des Versandhandels, die beispielsweise über die Verga- 
be eines Geld- oder Warenkredits auf der Grundlage eines 
automatisierten Verfahrens unter Verwendung personenbe- 
zogener Daten entscheiden. Das BMI geht hier von einer 
Fallzahl von 100 Anfragen auf Mitteilung der Ablehnungs- 
gründe pro Jahr aus. Bei allein 5 000 bis 6 000 Kreditanfra- 
gen bei einer deutschen Großbank pro Tag scheint auch diese 
Fallzahl deutlich zu niedrig zu sein. 

Da neben den Auskunftspflichten aus § 6a Abs. 2 Nr. 2 und 
§ 34 BDSG auch die Änderung bzw. Neueinführung anderer 
Informationspflichten einen Anstieg der Bürokratiekosten 
erwarten lässt, geht der Rat davon aus, dass die durch den 
Entwurf verursachten Bürokratiekosten deutlich über den 
vom BMI geschätzten 646 700 Euro liegen. 

Zwar bezieht sich das BMI bei den verwendeten Fallzahlen 
auf Erkenntnisse aus der Bestandsmessung des BDSG. In 
Anbetracht der Hinweise der betroffenen Verbände bezwei- 
felt der Rat jedoch die diesbezüglichen Ergebnisse der 
Bestandsmessung und bittet nachdrücklich, die Bestands- 
messung des BDSG unter Beteiligung der betroffenen Unter- 
nehmen und Verbände zu überprüfen. 

Im Hinblick auf den vorliegenden Gesetzentwurf regt der 
Rat an, die mit dem Entwurf verbundenen Bürokratiekosten 
unter Berücksichtigung der Erkenntnisse aus der Verbände- 
anhörung und unter Einbeziehung der Betroffenen erneut zu 
berechnen. Auf der Grundlage dieser Neuberechnung soll 
das BMI die mit dem Gesetzentwurf verbundenen Informa- 
tionspflichten erneut auf ihre Angemessenheit überprüfen, 
dem Rat vorlegen und die entsprechenden Informationen 
dem Gesetzgeber kurzfristig zur Verfügung stellen. 
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Anlage 3 

Stellungnahme der Bundesregierung zu der Stellungnahme des Nationalen 
Normenkontrollrates 


Der Nationale Normenkontrollrat bezweifelt in seiner Stel- 
lungnahme zu dem Gesetzentwurf zur Änderung des Bun- 
desdatenschutzgesetzes die der Berechnung der Bürokratie- 
kosten zugrunde gelegten Ergebnisse der Bestandsmessung 
des Bundesdatenschutzgesetzes und bittet nach Überprüfung 
dieser Ergebnisse um erneute Berechnung der mit dem Ent- 
wurf verbundenen Bürokratiekosten sowie um Überprüfung 
der Angemessenheit der vorgesehenen Informationspflich- 
ten. Das Bundesministerium des Innern tritt dieser Auffas- 
sung entgegen. Die vom Bundesministerium des Innern 
vorgenommene Berechnung der für die Wirtschaft zu erwar- 
tenden zusätzlichen Verwaltungskosten basiert auf den Fall- 
zahlen der Bestandsmessung des Bundesdatenschutzgeset- 
zes. Andere verlässliche Zahlen aus der Praxis liegen derzeit 
nicht vor. Falls sich im Laufe des weiteren Verfahrens hinrei- 
chende Anhaltspunkte dafür ergeben, dass die Erkenntnisse 
aus der erfolgten Bestandsmessung für die zu erwartenden 
zusätzlichen Verwaltungskosten keine ausreichende Bemes- 


sungsgrundlage bilden, müssen die entsprechenden Fallzah- 
len und die darauf beruhenden Schätzungen der Bürokratie- 
kosten, wie vom Nationalen Normenkontrollrat gefordert, 
im weiteren Verfahren überprüft werden. Die Angemessen- 
heit der im Gesetzentwurf enthaltenen Informationspflichten 
steht dagegen nicht in Frage. Durch den Gesetzentwurf 
sollen die Regelungen des Bundesdatenschutzgesetzes der 
gestiegenen und weiter steigenden Bedeutung von Scoring- 
verfahren im modernen Geschäftsverkehr angepasst werden. 
Ein Hauptziel des Gesetzentwurfs ist die Erhöhung der 
Transparenz der praktizierten Verfahren durch die Erwei- 
terung der Informations- und Auskunftsrechte der Betrof- 
fenen. Dies hat zwangsläufig die Einführung neuer Infor- 
mationspflichten bzw. die Erweiterung bestehender 
Informationspflichten für die Unternehmen zur Folge. Der 
zur Erfüllung dieser Pflichten zusätzlich entstehende Mehr- 
aufwand für die Wirtschaft ist daher unvenneidbar, um das 
politische Ziel der verbesserten Transparenz zu erreichen. 
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Anlage 4 

Stellungnahme des Bundesrates 


Der Bundesrat hat in seiner 847. Sitzung am 19. September 
2008 beschlossen, zu dem Gesetzentwurf gemäß Artikel 76 
Abs. 2 des Grundgesetzes wie folgt Stellung zu nehmen: 

1. Zu Artikel 1 Nr. 4 Buchstabe a (§ 6a Abs. 1 BDSG) 
und Buchstabe b (§ 6a Abs. 2 Satz 1 
Nr. 2 BDSG) 

Artikel 1 Nr. 4 ist wie folgt zu ändern: 

a) Buchstabe a ist wie folgt zu fassen: 

,a) In Absatz 1 werden die Wörter „personenbezoge- 
ner Daten gestützt werden, die der Bewertung 
einzelner Persönlichkeitsmerkmale dienen“ 
durch die Wörter „von Daten zum Zwecke der 
Bewertung einzelner Aspekte seiner Person beru- 
hen“ ersetzt und folgender Satz angefügt: 

„Eine ausschließlich auf eine automatisierte Ver- 
arbeitung gestützte Einzelentscheidung liegt ins- 
besondere dann vor, wenn keine inhaltliche Be- 
wertung und darauf gestützte Entscheidung durch 
eine natürliche Person stattgefunden hat.“‘ 

b) Buchstabe b ist wie folgt zu fassen: 

,b) ln Absatz 2 Satz 1 Nr. 2 werden die Wörter „die 
Tatsache des Vörliegens einer Entscheidung im 
Sinne des Absatzes 1 mitgeteilt wird“ durch die 
Wörter „unter Hinweis auf den Auskunftsan- 
spruch nach den §§19 und 34 die Tatsache des 
Vörliegens einer Entscheidung im Sinne des Ab- 
satzes 1 sowie auf Verlangen die wesentlichen 
Gründe dieser Entscheidung mitgeteilt werden.“ 
ersetzt. 1 

Begründung 

Zu Buchstabe a 

Der Gesetzentwurf sieht vor, den § 6a Abs. 1 einen Satz 2 
anzufügen. Diese Änderung übernimmt der Änderungs- 
vorschlag. 

Es ist aber eine weitere Änderung des § 6 Abs. 1 erfor- 
derlich. Das geltende Recht stellt nur auf die automati- 
sierte Verarbeitung personenbezogener Daten ab, die der 
Bewertung einzelner Persönlichkeitsmerkmale dienen. 
Erfasst werden müssen aber alle automatisierten Verar- 
beitungen von Daten zum Zwecke der Bewertung einzel- 
ner Aspekte der Person. Nur dann harmoniert die Vor- 
schrift mit den Vorgaben zum Scoring im künftigen 
§ 28b. 

Daten, die zur Berechnung des Wahrscheinlichkeitswer- 
tes eines bestimmten zukünftigen Verhaltens des Betrof- 
fenen genutzt werden, sind nämlich häufig nicht perso- 
nenbezogen, sondern erlangen den Personenbezug erst 
dadurch, dass der ermittelte Wahrscheinlichkeitswert 
dem Betroffenen zugeordnet wird. 


Die vorgeschlagene Änderung steht in Einklang mit Arti- 
kel 15 Abs. 1 der Richtlinie 95/46/EG. Sie entspricht dem 
Wortlaut dieser Bestimmung. Demgegenüber ist der An- 
wendungsbereich des § 6a Abs. 1 in seiner jetzigen Fas- 
sung deutlich enger als der des Artikels 15 der Richtlinie. 

Zu Buchstabe b 

Im Interesse des Betroffenen sollte die verantwortliche 
Stelle verpflichtet sein, die Mitteilung über eine automa- 
tisierte Einzelentscheidung mit dem Hinweis zu verbin- 
den, dass auf Verlangen des Betroffenen die wesentlichen 
Gründe für diese Entscheidung mitgeteilt werden. Dann 
kann auch eine weniger rechtskundige Person erkennen, 
dass die Entscheidung nicht unumstößlich ist, sondern 
bei Vorbringen seitens des Betroffenen von der verant- 
wortlichen Stelle zu überprüfen ist. 

2. Zu Artikel 1 Nr. 4 (§ 6a Abs. 2 Satz 1 Nr. 1 und Abs. 3 
BDSG) 

Der Bundesrat bittet, im weiteren Gesetzgebungsverfah- 
ren zu prüfen, 

a) wie klargestellt werden kann, dass § 6a Abs. 2 Satz 1 
Nr. 1 nicht zur Anwendung kommt, wenn der Betrof- 
fene zwar eine positive Entscheidung erhält, aber auf- 
grund der bei der automatisierten Einzelentscheidung 
berücksichtigten Faktoren nicht zu den günstigsten 
Konditionen. Dies könnte dadurch geschehen, dass 
das Anbieten schlechterer Konditionen ausschließlich 
aufgrund der automatisierten Bewertung einzelner 
Persönlichkeitsmerkmale des Betroffenen (richtiger: 
ausschließlich aufgrund der automatisierten Bewer- 
tung einzelner Aspekte des Betroffenen) als erhebli- 
che Beeinträchtigung im Sinne des § 6a Abs. 1 Satz 1 
definiert wird; 

b) wie sich der bestehende Auskunftsanspruch des Be- 
troffenen nach § 6a Abs. 3 über den logischen Aufbau 
der automatisierten Verarbeitung der ihn betreffenden 
Daten zu dem nach § 34 Abs. 2 des Gesetzentwurfs 
vorgesehenen Anspruch auf Auskunft über die zur 
Berechnung der Wahrscheinlichkeitswerte genutzten 
Datenarten und über das Zustandekommen der Wahr- 
scheinlichkeitswerte in Fällen des Scorings verhalten 
soll. 

Begründung 
Zu Buchstabe a 

ln der Wirtschaft, insbesondere bei einzelnen Direktban- 
ken ist es üblich, in der Werbung mit besonders günstigen 
Zinskonditionen zu locken. Konkreten Kreditangeboten 
ist ein Scoring vorgeschaltet mit dem Ergebnis, dass das 
tatsächliche Angebot häufig mehrere Prozentpunkte über 
dem Lockangebot liegt. Dem Betroffenen müssen die 
Gründe hierfür ersichtlich gemacht werden. 
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Zu Buchstabe b 

Die Auskunftsansprüche nach § 6 Abs. 3 und § 34 Abs. 2 
überschneiden sich teilweise. 

Es bedarf der Klarstellung, dass die Regelung des § 6 
Abs. 3 zur Auskunft über den logischen Aufbau der auto- 
matisierten Verarbeitung dann nicht zur Anwendung 
kommen soll, wenn in Fällen des Scorings nach § 34 
Abs. 2 in der Fassung des Gesetzentwurfs ein Anspruch 
auf Auskunft über die zur Berechnung der Wahrschein- 
lichkeitswerte genutzten Datenarten und über das Zu- 
standekommen der Wahrscheinlichkeitswerte besteht. 
Ansonsten bestünden nahezu deckungsgleiche Aus- 
kunftsansprüche, die zu entbehrlichem Aufwand bei den 
zur Auskunft verpflichteten Stellen führen könnten. 

3. Zu Artikel 1 Nr. 6 (§ 28a Abs. 1 und 2 Satz 1 und 4 
- neu - BDSG) 

In Artikel 1 Nr. 6 ist § 28a wie folgt zu ändern: 

a) Absatz 1 ist wie folgt zu fassen: 

„(1) Die Übermittlung von Angaben über eine For- 
derung an Auskunfteien, die nach § 29 Abs. 1 ge- 
schäftsmäßig personenbezogene Daten speichern, um 
sie zur Beurteilung der Zahlungsfähigkeit oder Zah- 
lungswilligkeit des Betroffenen zu übermitteln, ist nur 
zulässig, soweit die geschuldete Leistung trotz Fällig- 
keit nicht erbracht worden ist und 

1. die Forderung durch ein rechtskräftiges oder für 
vorläufig vollstreckbar erklärtes Urteil festgestellt 
worden ist oder ein Schuldtitel nach § 794 der Zi- 
vilprozessordnung vorliegt und die Forderung 
zwei Wochen nach Eintritt der Vollstreckbarkeit 
nicht beglichen worden ist; 

2. die Forderung nach § 178 der Insolvenzordnung 
festgestellt, vom Schuldner im Prüfungstennin 
nicht bestritten und zwei Wochen nach Feststel- 
lung nicht beglichen worden ist; 

3. die Forderung vom Betroffenen ausdrücklich an- 
erkannt und zwei Wochen nach Anerkennung 
nicht beglichen worden ist; 

4. das der Forderung zugrunde liegende Vertragsver- 
hältnis aufgrund von Zahlungsrückständen be- 
rechtigt fristlos gekündigt worden ist und die ver- 
antwortliche Stelle den Betroffenen über die 
bevorstehende Übermittlung unterrichtet hat; 

5. die Forderung durch Mahnbescheid, gegen den 
Widerspruch nicht eingelegt worden ist, festge- 
stellt ist und einen Monat nach Zustellung des 
Mahnbescheides noch nicht beglichen worden ist 
oder 

6. die Forderung noch nicht nach den §§ 704, 794 der 
Zivilprozessordnung der Zwangsvollstreckung 
unterliegt, aber nach den Gesamtumständen Zah- 
lungsunfähigkeit oder Zahlungsunwilligkeit des 
Betroffenen anzunehmen ist; dies ist in der Regel 
der Fall, wenn 

a) der Betroffene nach Eintritt der Fälligkeit von 
der die Übermittlung vomehmenden Stelle 


mindestens zweimal schriftlich gemahnt wor- 
den ist, 

b) zwischen der ersten Mahnung und der Über- 
mittlung mindestens acht Wochen liegen, 

c) die verantwortliche Stelle den Betroffenen frü- 
hestens bei der ersten Mahnung und spätestens 
zwei Wochen vor der Übermittlung der Anga- 
ben darüber unterrichtet hat, dass seine Daten 
übennittelt werden, wenn er die Forderung 
nicht begleicht oder keine berechtigten Ein- 
wände gegen die Forderung geltend macht und 

d) der Betroffene die Forderung nicht bestritten 
hat. 

Die Übermittlung nach Satz 1 unterbleibt, wenn und 
solange das schutzwürdige Interesse des Betroffenen 
an dem Ausschluss der Übermittlung gegenüber dem 
Interesse der Auskunftei an der Kenntnis der Daten 
überwiegt. Sofern von der Übermittlungsbefugnis 
nach Satz 1 Gebrauch gemacht worden ist, sind auch 
zu Gunsten des Betroffenen wirkende Veränderungen 
der Forderungen zu übermitteln, wenn und solange 
dies zur Wahrung schutzwürdiger Interessen des Be- 
troffenen erforderlich ist. Die in Satz 1 Nr. 1, 2, 3 und 
5 bestimmten Fristen sind nicht einzuhalten, wenn 
Angaben über die Forderung bereits nach Satz 1 Nr. 6 
übermittelt worden sind. Sätze 1 bis 4 gelten entspre- 
chend, wenn die verantwortliche Stelle selbst die Da- 
ten nach § 29 verwendet.“ 

b) Absatz 2 ist wie folgt zu ändern: 

aa) Satz 1 ist wie folgt zu ändern: 

Nach der Angabe „Nr. 2, 8 oder“ ist die Angabe 
„Nr.“ zu streichen und der Halbsatz „es sei denn, 
dass das schutzwürdige Interesse des Betroffenen 
an dem Ausschluss der Übermittlung gegenüber 
dem Interesse der Auskunftei an der Kenntnis der 
Daten offensichtlich überwiegt“ durch den Halb- 
satz „wenn die Daten von den Auskunfteien aus- 
schließlich zur Beurteilung der Kreditwürdigkeit 
gespeichert, verarbeitet oder genutzt werden“ zu 
ersetzen. 

bb) Nach Satz 3 ist folgender Satz einzufügen: 

„Die Übermittlung nach Satz 1 unterbleibt, wenn 
das schutzwürdige Interesse des Betroffenen an 
dem Ausschluss der Übermittlung überwiegt.“ 

Begründung 
Zu Buchstabe a 

Satz 1 entspricht weitgehend § 28a Abs. 1 des Gesetzent- 
wurfs. Abweichend davon wird die Übermittlung von 
Angaben zur Zahlungsfähigkeit oder Zahlungswilligkeit 
ausdrücklich auf Kreditauskunfteien beschränkt. Die ge- 
naue Bezeichnung des Übermittlungszwecks führt bei 
Auskunfteien, denen die Daten übermittelt werden, über 
die Regelung des § 29 Abs. 1 und 2 BDSG zugleich zu 
Verwendungs-, insbesondere Übermittlungsbeschrän- 
kungen. 

Abweichend vom Gesetzentwurf wird die übermittelnde 
Stelle mit Rücksicht auf die in Satz 1 Nr. 1 bis 6 festge- 
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legten strengen Übermittlungskriterien von der Prüfung 
freigestellt, ob die Übermittlung im Einzelfall zur Wah- 
rung berechtigter Interessen der verantwortlichen Stelle 
oder eines Dritten erforderlich ist. Diese Voraussetzung 
ist grundsätzlich als gegeben anzunehmen. 

Satz 1 Nr. 1 bis 3 stimmt weitgehend mit den entspre- 
chenden Regelungen des Gesetzentwurfs überein. 

Satz 1 Nr. 4 entspricht weitgehend Nummer 5 des Ge- 
setzentwurfs, verlangt aber, dass die Kündigung erstens 
berechtigt und zweitens tatsächlich erfolgt ist. 

Satz 1 Nr. 5 trifft für Fälle des Vorliegens eines Mahnbe- 
scheides, dem nicht widersprochen worden ist, eine von 
nachfolgender Nummer 6 abweichende Sonderregelung. 

Satz 1 Nr. 6 lehnt sich an Nummer 4 des Gesetzentwurfs 
an. Die Regelungen zur fristgerechten Unterrichtung 
über die vorgesehene Übermittlung werden aber konkre- 
tisiert. Die dem Schuldner gewährte Frist von vier Wo- 
chen nach der ersten Mahnung ist zu kurz bemessen, um 
die erheblichen wirtschaftlichen Folgen zu rechtfertigen, 
die eine Mitteilung an eine Auskunftei für die betroffene 
Person haben kann. Vor allem bei Forderungen, bei denen 
der Schuldner einen Erstattungsanspruch gegenüber ei- 
nem Versicherer hat, kann die Prüfung des geltend ge- 
machten Anspruchs durch den Schuldner oder seinen 
Versicherer längere Zeit in Anspruch nehmen. Hinzu 
kommen Verzögerungen auf Grand beruflich bedingter 
Abwesenheit, Krankheit oder Urlaub, die bei der Fristbe- 
messung im Gesetzentwurf nicht berücksichtigt wurden. 
Durch die gegenüber dem Referentenentwurf auf vier 
Wochen verkürzte Frist wird im Ergebnis nicht der durch 
die Datenweitergabe betroffene Schuldner geschützt, 
sondern dem Gläubiger ein zusätzliches, außerprozessu- 
ales Druckmittel zur Forderangsdurchsetzung an die 
Hand gegeben. Daher ist die Stillhaltefrist wie im Refe- 
rentenentwurf auf acht Wochen zu verlängern. 

Die Annahme, dass bei Vorliegen der in den Buchstaben a 
bis d genannten Voraussetzungen Zahlungsunfähigkeit 
oder Zahlungsunwilligkeit vorliegt, kann im Einzelfall 
widerlegt werden, z. B. dann, wenn es um dubiose Forde- 
rungen von Unternehmen mit zweifelhaften Geschäfts- 
praktiken (fingierte Verträge) geht. 

Im Unterschied zum Gesetzentwurf wird dem Betroffe- 
nen in den Fällen der Nummern 1, 2, 3 und 5 die Mög- 
lichkeit gegeben, die Übermittlung der Daten an Aus- 
kunfteien abzuwenden, wenn offene Forderungen nach 
Erklärung der Vollstreckbarkeit und der wiederholten 
Mahnung zügig beglichen werden. Würden die Daten so- 
fort übermittelt und in den Datenbestand von Auskunftei- 
en eingestellt, wären unrichtige Schlüsse auf die Zah- 
lungsfähigkeit oder Zahlungswilligkeit des Betroffenen 
nicht zu vermeiden. Dies würde schutzwürdige Interes- 
sen des Betroffenen beeinträchtigen. Eine Karenzzeit von 
zwei Wochen reicht generell aus; sie muss allerdings bei 
Mahnbescheiden einen Monat nach Zustellung betragen, 
weil innerhalb der ersten zwei Wochen Widersprach ge- 
gen einen Mahnbescheid erhoben werden kann. 

Satz 2 trägt Fallgestaltungen Rechnung, bei denen das 
schutzwürdige Interesse des Betroffenen am Ausschluss 
der Übermittlung überwiegt oder zumindest am Hinaus- 
schieben der Übermittlung an Auskunfteien. Ein solcher 


Fall läge etwa vor, wenn ein Betroffener einen größeren 
Betrag zahlen muss und durch Bankbestätigung oder auf 
andere Weise nachweist, dass ihm die erforderlichen Mit- 
tel kurz nach dem Zeitpunkt, zu dem eine Übennittlung 
von Daten an Auskunfteien zulässig wäre, zur Verfügung 
stehen werden. 

Den Interessen der Auskunfteien und den schutzwürdi- 
gen Belangen der Kunden bei einer Datenübermittlung 
an Auskunfteien ist bei der in § 28a vorgesehenen Abwä- 
gung gleiches Gewicht einzuräumen. Durch die in § 28a 
Abs. 2 Satz 1 des Gesetzentwurfs enthaltene Einschrän- 
kung, dass das schutzwürdige Interesse des Betroffenen 
„offensichtlich“ überwiegen müsse, wird den Interessen 
der Auskunfteien jedoch ein zu weitgehender Vorrang 
eingeräumt, der aus Sicht des Datenschutzes nicht ge- 
rechtfertigt ist. Daher ist der Maßstab für die Interessen- 
abwägung aus § 28 Abs. 1 Satz 1 Nr. 2 BDSG zu über- 
nehmen. 

Satz 3 verpflichtet die übermittelnden Stellen zu Nach- 
meldungen gegenüber Auskunfteien, wenn und solange 
dies zur Wahrung schutzwürdiger Interessen der Betrof- 
fenen erforderlich ist. Eine Nachmeldung dürfte danach 
so lange vorzunehmen sein, wie die negativen Daten im 
Auskunftsbestand der Auskunftei gespeichert sind; in der 
Regel in Hinblick auf § 35 Abs. 2 Satz 2 - neu - mindes- 
tens bis zum Ende des dritten Jahres, dass der Übermitt- 
lung an die Auskunftei folgt. Die Nachmeldepflichten 
sind schon jetzt - auch mit Blick auf § 35 des Bundes- 
datenschutzgesetzes - Gegenstand von Verträgen zwi- 
schen Auskunfteien und übermittelnden Unternehmen, 
um zu gewährleisten, dass Datenbestände der Auskunf- 
teien aktuell und richtig sind. 

Satz 4 bestimmt, dass die in Satz 1 festgelegten Karenz- 
zeiten für die Übermittlung von Daten an Auskunfteien 
nicht zu beachten sind, wenn die Daten bereits nach einer 
anderen Nummer des Satzes 1 übennittelt worden sind. 

Satz 5 stellt klar, dass Inkassounternehmen, die auch als 
Kreditauskunfteien tätig sind, Daten aus dem Inkassobe- 
reich nicht uneingeschränkt für Auskunfteizwecke ver- 
wenden dürfen. 

Zu Buchstabe b 

Die Ausführungen in Absatz 1 der Begründung zu Buch- 
stabe a gelten entsprechend. 

Gegenüber dem Gesetzentwurf wird die Übennittlung 
von Daten über die Begründung, ordnungsgemäße 
Durchführung und Beendigung eines Vertragsverhältnis- 
ses betreffend ein Bankgeschäft an Auskunfteien nur 
zugelassen, wenn die Auskunfteien die Daten aus- 
schließlich zur Beurteilung der Kreditwürdigkeit des Be- 
troffenen speichern, verarbeiten oder nutzen. Die Daten 
dürfen schon auf Grand ihrer Sensibilität nicht für andere 
Zwecke verwendet werden, ansonsten würde das Bank- 
geheimnis ausgehöhlt. 

4. Zu Artikel 1 Nr. 6 (§ 28b Satz 1 BDSG) 

ln Artikel 1 Nr. 6 sind in § 28b im Eingangssatz nach den 
Wörtern „mit dem Betroffenen“ folgende Wörter einzu- 
fügen: 
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das einen Darlehensvertrag im Sinne des § 488 des 
Bürgerlichen Gesetzbuchs, einen Vertrag im Sinne des 
§ 499 des Bürgerlichen Gesetzbuchs, einen Bürgschafts- 
vertrag im Sinne des § 765 des Bürgerlichen Gesetzbuchs 
oder ein Bankgeschäft im Sinne des § 1 Abs. 1 Satz 2 
Nr. 9 des Kreditwesengesetzes, ausgenommen Girover- 
träge ohne Überziehungsmöglichkeit, betrifft,“. 

Begründung 

Die Regelung in § 28b zum Scoring ist auf Bewertungs- 
verfahren für Verträge zu beschränken, bei denen ein kre- 
ditorisches Ausfallrisiko besteht. Dies wird durch die Be- 
zugnahme auf Darlehensverträge, Finanzierungshilfen 
im Sinne von § 499 BGB, Bürgschaften und Bankge- 
schäfte nach § 1 Abs. 1 Satz 2 Nr. 9 KWG (bargeldloser 
Zahlungsverkehr) mit Ausnahme von Giroverträgen 
ohne Überziehungskredit gewährleistet. 

Für eine Ausweitung von automatisierten Bewertungs- 
verfahren auf andere Verträge ist in Abwägung der Inter- 
essen und Belange der beiden Vertragsparteien kein über- 
wiegendes wirtschaftliches Interesse erkennbar, das den 
mit dem Scoring verbundenen weitreichenden Eingriff in 
die Rechte des Betroffenen rechtfertigen könnte. 

5. Zu Artikel 1 Nr. 6 (§ 28b Nr. 1 BDSG) 

Im Hinblick auf die in § 28b Nr. 1 BDSG geregelten Vo- 
raussetzungen für Scoringverfahren einerseits und § 10 
Abs. 1 Satz 3 ff. KWG andererseits bittet der Bundesrat, 
im weiteren Gesetzgebungsverfahren sicherzustellen, 
dass die für die Kreditinstitute geltenden Vorschriften 
keine sich widersprechenden Anforderungen in der Aus- 
gestaltung dieser Verfahren enthalten. 

Zudem muss gewährleistet sein, dass die Überprüfung 
der Einhaltung der gesetzlichen Vorschriften seitens der 
Kreditinstitute auf der Grundlage der spezielleren Rege- 
lungen des KWG in erster Linie durch die Bundesanstalt 
für Finanzdienstleistungsaufsicht erfolgt. 

6. Zu Artikel 1 Nr. 6 (§ 28b Nr. 2a - neu - BDSG) 

In Artikel 1 Nr. 6 ist in § 28b nach Nummer 2 folgende 
Nummer einzufügen: 

„2a. im Falle der Berechnung des Wahrscheinlichkeits- 
werts durch eine Auskunftei sichergestellt ist, dass 
diese die für die Entscheidung verantwortliche Stel- 
le in allgemeiner Form über die Berechnung des 
Wahrscheinlichkeitswerts, insbesondere die dafür 
genutzten Daten, und im Einzelfall über die für das 
errechnete Ergebnis maßgeblichen Daten unterrich- 
tet,“. 

Begründung 

Nichtöffentlichen Stellen, die sich zur Berechnung von 
Wahrscheinlichkeitswerten einer Auskunftei bedienen, 
ist häufig weder bekannt, wie der Wahrscheinlichkeits- 
wert abstrakt berechnet wird, insbesondere welche Daten 
dafür herangezogen werden, noch welche Faktoren im 
Einzelfall den Wahrscheinlichkeitswert maßgeblich be- 
stimmt haben. Diese Kenntnis aber ist notwendig, damit 
die verantwortliche Stelle im Einzelfall eine sachgerechte 
Entscheidung treffen kann. Dies soll durch die neue 
Nummer 2a erreicht werden. 


7. Zu Artikel 1 Nr. 6 (§ 28b Nr. 3 und 4 - neu - 
und Satz 2 - neu - BDSG) 

ln Artikel 1 Nr. 6 ist § 28b wie folgt zu ändern: 

a) Nummer 3 ist wie folgt zu fassen: 

„3. bei der Berechnung des Wahrscheinlichkeits- 
werts Verfahren verwendet werden, die insbeson- 
dere hinsichtlich ihrer Methodik dem Stand der 
Technik entsprechen und alle organisatorischen 
und technischen Vorkehrungen getroffen werden, 
um unrichtige Bewertungen und fehlerhafte Da- 
teneingaben zu vermeiden,“. 

b) Nach Nummer 3 ist folgende Nummer 4 anzufügen: 

„4. der Betroffene über die Erhebung oder Verwen- 
dung des Wahrscheinlichkeitswerts und die Ent- 
scheidung sowie auf Verlangen über die wesent- 
lichen Gründe dieser Entscheidung unterrichtet 
wird.“ 

c) Es ist folgender Satz 2 anzufügen: 

„Für die Berechnung eines Wahrscheinlichkeitswerts 
dürfen 

1. Daten im Sinne des § 3 Abs. 9, 

2. Daten, die an die Anschrift eines Betroffenen oder 
dessen Wohnumfeld anknüpfen und 

3. Schätzdaten 

nicht verwendet werden.“ 

Begründung 
Zu Buchstabe a 

Die in § 28b Nr. 1 vorgesehene Anforderung an die Da- 
tenqualität ist für den Schutz des Betroffenen nicht aus- 
reichend, da sie lediglich den Datenumfang regelt. Not- 
wendig ist vielmehr auch die Vorgabe materieller 
Mindeststandards für die Qualität und Zuverlässigkeit 
der verwendeten Verfahren, da gerade in der Praxis wie- 
derholt unrichtige Bewertungen erstellt werden, die für 
den Betroffenen erhebliche negative wirtschaftliche Aus- 
wirkungen haben können. 

Da die Verwendung von Daten, die an die Anschrift eines 
Betroffenen oder dessen Wohnumfeld anknüpfen, unter- 
sagt wird (s. Buchstabe c), ist die Regelung in § 28b Nr. 3 
des Gesetzentwurfs entbehrlich. 

Zu Buchstabe b 

Da das Verhältnis zwischen § 28b und § 6a BDSG nicht 
eindeutig bestimmt ist und zudem nicht gewährleistet ist, 
dass die Unterrichtungspflicht nach § 6a Abs. 2 BDSG 
stets im Falle von Scoringverfahren Anwendung findet, 
ist eine ausdrückliche Regelung der Unterrichtungs- 
pflicht in § 28b erforderlich. Die Unterrichtungspflicht 
ist zwingende Voraussetzung dafür, dass der Betroffene 
in die Lage versetzt wird, seine Auskunftsrechte nach 
§ 34 BDSG und etwaige Berichtigungsansprüche nach 
§ 35 BDSG geltend zu machen. Solange eine aktive Mit- 
teilung an den Betroffenen unterbleibt, kann der Betrof- 
fene in vielen Fällen bestenfalls vermuten, dass die Ent- 
scheidung über einen Vertragsschluss oder die gewährten 
Vertragskonditionen auf dem Ergebnis eines Scoringver- 
fahrens beruht. 
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Zu Buchstabe c 

Aus dem Gesetzentwurf ergibt sich nicht mit der notwen- 
digen Klarheit, welche personenbezogenen Daten in die 
Berechnung von Wahrscheinlichkeitswerten einbezogen 
werden dürfen. Vielmehr soll sich die Zulässigkeit der 
Verwendung von Daten nach Nummer 2 aus einer Abwä- 
gung zwischen den berechtigten Interessen der nichtöf- 
fentlichen Stelle und den schutzwürdigen Belangen des 
Betroffenen ergeben. Damit wird der Gesetzentwurf in 
diesem Punkt seiner Zielsetzung, die Transparenz der 
Verfahren zu verbessern und gleichzeitig mehr Rechtssi- 
cherheit für Unternehmen zu schaffen, nicht gerecht. Mit 
dem neuen Satz 2 sollen wenigstens die Daten durch Ge- 
setz festgelegt werden, die auf keinen Fall für die Berech- 
nung von Wahrscheinlichkeitswerten herangezogen wer- 
den dürfen. Dazu gehören wegen ihrer Sensibilität die 
Daten nach § 3 Abs. 9. Nicht verwendet werden dürfen 
ferner Daten, die an die Anschrift eines Betroffenen an- 
knüpfen sowie die Wohnumfelddaten. Eine wirtschaft- 
liche Benachteiligung von Personen, die beispielsweise 
in Gegenden mit einem geringen Einkommensniveau 
oder in Straßen mit vorwiegend älteren Gebäuden woh- 
nen, ist nicht gerechtfertigt und würde überdies gesamt- 
gesellschaftlich unerwünschte Entwicklungen wie die 
Bildung von sozialen Brennpunkten und die Ausgren- 
zung von Personen mit geringem Einkommen fördern. 

Die Verwendung von Schätzdaten soll untersagt werden, 
weil dadurch die Aussagekraft von Wahrscheinlichkeits- 
werten gemindert wird. Zu den Schätzdaten zählen bei- 
spielsweise eine Altersschätzung anhand des Vornamens 
einer Person oder die Herleitung des Familienstands 
einer Person aus Daten, die in einem öffentlich zugängli- 
chen Verzeichnis (z. B. einem Adressbuch) enthalten 
sind. 

8 . Zu Artikel 1 Nr. 7 Buchstabe a Doppelbuchstabe dd 

(§ 29 Abs. 1 Satz 1 
Nr. 3 BDSG), 

Buchstabe b Doppelbuchstabe aa 

Dreifachbuchstabe bbb - neu - 

(§ 29 Abs. 2 Satz 1 
Nr. 2 BDSG), 

Doppelbuchstabe aal - neu - 

(§ 29 Abs. 2 Satz 2 
- neu - BDSG) 

Artikel 1 Nr. 7 ist wie folgt zu ändern: 

a) ln Buchstabe a Doppelbuchstabe dd ist Nummer 3 wie 
folgt zu fassen: 

„3. es für ein Scoring nach § 28b erfolgt.“ 

b) Buchstabe b Doppelbuchstabe aa ist wie folgt zu fas- 
sen: 

,aa) Satz 1 wird wie folgt geändert: 

aaa) In Nummer 1 Buchstabe b wird nach der 
Angabe „§ 28 Abs. 3“ die Angabe „Satz 1“ 
eingefügt. 


bbb) Der Nummer 2 wird folgender Satz ange- 
fügt: 

„Dieses Interesse ist stets anzunehmen, 
wenn personenbezogene Daten dem Betrof- 
fenen nicht zweifelsfrei zuzuordnen sind, es 
sei denn, 

a) die verantwortliche Stelle hat alle zu- 
mutbaren Schritte unternommen, die 
Zweifel an der Zuordnung auszuschlie- 
ßen, 

b) die Daten sind mit an Sicherheit gren- 
zender Wahrscheinlichkeit dem Betrof- 
fenen zuzuordnen, 

c) die Kenntnis der Daten ist für den Drit- 
ten, dem die Daten übermittelt werden, 
zum Schutz vor einem unmittelbaren er- 
heblichen finanziellen Ausfallrisiko un- 
erlässlich, 

d) der Betroffene wird von der verantwort- 
lichen Stelle über die Übennittlung un- 
ter Angabe der personenbezogenen 
Daten, die ihm nicht zweifelsfrei zu- 
geordnet worden sind, benachrichtigt 
und 

e) der Dritte, dem die Daten übermittelt 
werden, verpflichtet sich, die Daten nur 
zu verwenden, wenn er die Daten dem 
Betroffenen eindeutig zuordnen kann 
und anderenfalls die Daten unverzüglich 
zu löschen.“ ‘ 

c) Nach Doppelbuchstabe aa ist folgender Doppelbuch- 
stabe aal einzufügen: 

,aal) Nach Nummer 2 wird folgender Satz eingefügt: 

„Die Übermittlung von nicht allgemein zugäng- 
lichen Daten über die Kreditwürdigkeit des Be- 
troffenen ist nur zulässig, wenn der Dritte, dem 
die Daten übermittelt werden, zumindest ein 
unmittelbares finanzielles Ausfallrisiko geltend 
macht.“ 1 

Begründung 

Zu Buchstabe a 

Die Befugnis von Auskunfteien, Daten zu speichern, die 
ihnen nach § 28a Abs. 1 oder 2 übermittelt worden sind, 
ergibt sich aus diesen Bestimmungen in Verbindung mit 
§ 29 Abs. 1 in der geltenden Fassung. Dies bedarf da- 
her - anders als im Gesetzentwurf vorgesehen - keiner 
besonderen Regelung. Dagegen sollte die Befugnis die- 
ser Stellen zum Scoring ausdrücklich festgelegt und nicht 
nur in der Regelung über die Auskunft an den Betroffe- 
nen (§ 34 Abs. 2 - neu -) als gegeben vorausgesetzt wer- 
den. 

Im Übrigen müsste in Nummer 7 Buchstabe a Doppel- 
buchstabe dd die Angabe „§ 28a Abs. 2 Satz 3“ redaktio- 
nell in „§ 28a Abs. 2 Satz 4“ geändert werden. 
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Zu Buchstabe b 
Zu Doppelbuchstabe aa 
Zu Dreifachbuchstabe aaa 

Die Regelung entspricht Nummer 7 Buchstabe b 
Doppelbuchstabe aa des Gesetzentwurfs. 

Zu Dreifachbuchstabe bbb 

In der Praxis der Auskunfteien kommt es ausnahmsweise 
auch zur Übermittlung personenbezogener Daten, die 
dem Betroffenen nicht eindeutig zugeordnet werden kön- 
nen. Der Übermittlung solcher Daten stehen grundsätz- 
lich schutzwürdige Interessen des Betroffenen entgegen. 
Nur in extremen Ausnahmefällen kann eine solche Über- 
mittlung berechtigt sein, insbesondere dann, wenn An- 
haltspunkte dafür bestehen, dass eine nicht solvente Per- 
son eine falsche Identität verwendet, um uneingeschränkt 
am Wirtschaftsleben teilhaben zu können. 

Vor einer solchen Übennittlung haben Adressaten des 
§ 29 alle zumutbaren Möglichkeiten auszuschöpfen, 
Zweifel an der Zuordnung auszuschließen. Sie dürfen 
diese Verantwortung grundsätzlich nicht auf die Stellen 
abwälzen können, denen die Daten iibennittelt werden. 

Wegen der besonderen Risiken für den Betroffenen, die 
aus der Übermittlung von negativen Daten herrühren 
können, die ihn tatsächlich nicht betreffen, sind besonde- 
re Schutzvorkehrungen erforderlich. So orientiert sich 
die Regelung hinsichtlich der Vorgaben für die Verwen- 
dung und Löschung an § 10 Abs. 3 des Gesetzes über das 
Ausländerzentralregister. 

Die Pflicht, den Betroffenen über jede ausnahmsweise er- 
folgende Übermittlung nicht eindeutig ihm zuzuordnen- 
der Daten zu benachrichtigen, ist zwingend geboten. Nur 
so kann der Betroffene rechtzeitig daraufhinwirken, dass 
künftig falsche Zuordnungen unterbleiben. Der künftig 
vorgesehene Auskunftsanspruch über entsprechende Da- 
ten (§ 34 Abs. 2 Satz 3 und 4) reicht nicht aus. Die Unter- 
richtung des Betroffenen wäre von der Ausübung des 
Auskunftsanspruches abhängig und käme damit regel- 
mäßig zu spät. 

Zu Buchstabe c 

Die Zulässigkeit der Übennittlung von Angaben zur Kre- 
ditwürdigkeit ist, sofern es sich dabei nicht um allgemein 
zugängliche Daten handelt, unter Abwägung der wider- 
streitenden Interessen nur zu bejahen, wenn der Dritte, 
dem die Daten übermittelt werden, zumindest ein unmit- 
telbares finanzielles Ausfallrisiko hat. 

9. Zu Artikel 1 Nr. 8 (§ 34 Abs.l Satz 1, Abs. 2 Satz 1 
und 3 und Abs. 4 Satz 1 BDSG) 

In Artikel 1 Nr. 8 ist in § 34 Abs. 1 Satz 1, Abs. 2 Satz 1 
und 3 und Abs. 4 Satz 1 jeweils nach dem Wort „Verlan- 
gen“ das Wort „unverzüglich“ einzufügen. 

Begründung 

Für die in § 34 vorgesehenen Auskunftsansprüche sind 
bisher keine Fristen geregelt. Diese sind jedoch sowohl 
im Hinblick auf die in § 43 Abs. 1 Nr. 8a bis 8c vorge- 
sehene Bußgeldbewehrung einer nicht rechtzeitigen Aus- 


kunftserteilung als auch zur Konkretisierung der Aus- 
kunftsansprüche der Betroffenen geboten. Durch die 
Legaldefinition der Unverzüglichkeit in § 121 BGB ist 
damit die im Hinblick auf die vorgesehene Sanktions- 
möglichkeit erforderliche Bestimmtheit für den Bußgeld- 
tatbestand gegeben. 

Eine Konkretisierung der Rechtzeitigkeit im Zusammen- 
hang mit der bußgeldbewehrten Verhaltenspflicht (§ 34) 
ist auch gegenüber einer Definition der Rechtzeitigkeit 
im Rahmen der Bußgeldvorschriften (§ 43) gesetzessys- 
tematisch vorzugswürdig. 

10. Zu Artikel 1 Nr. 8 (§ 34 Abs. 1 Satz 3 und 4, Abs. 3 
und 4 Satz 3 - neu -, Abs. 7, 8 und 
8a - neu - BDSG) 

ln Artikel 1 Nr. 8 ist § 34 wie folgt zu ändern: 

a) Absatz 1 Satz 3 und 4 ist zu streichen. 

b) Absatz 3 ist wie folgt zu fassen: 

„(3) Abweichend von Absatz 1 haben Stellen, die 
geschäftsmäßig personenbezogene Daten zum Zwe- 
cke der Übermittlung speichern, 

1 . auch Auskunft über personenbezogene Daten zu 
erteilen, die nicht gespeichert sind, auf die aber 
im Rahmen der Übermittlung zugegriffen wird, 

2. auch Auskunft über Daten zu erteilen, die gegen- 
wärtig noch keinen Personenbezug aufweisen, 
bei denen ein solcher aber im Zusammenhang 
mit einer Übennittlung von der verantwortlichen 
Stelle hergestellt werden soll, 

3 . auch Auskunft über Herkunft und Empfänger der 
Daten zu erteilen, wenn diese Angaben nicht ge- 
speichert sind, 

4. Auskunft über Herkunft und Empfänger der Da- 
ten dann nicht zu erteilen, wenn im Einzelfall das 
Interesse an der Wahrung des Geschäftsgeheim- 
nisses gegenüber dem Informationsinteresse des 
Betroffenen überwiegt.“ 

c) In Absatz 4 ist nach Satz 2 folgender Satz anzufü- 
gen: 

„Der Anspruch nach den Sätzen 1 und 2 besteht 
nicht, soweit die Auskunft nach Absatz 2 Satz 4 oder 
Satz 5 bereits erteilt ist.“ 

d) In Absatz 7 ist die Angabe „§ 33 Abs. 2 Satz 1 Nr. 2, 
3 und 5 bis 7“ durch die Angabe „§ 33 Abs. 2 Satz 1 
Nr. 2, 3, 5, 6 oder Nr. 7 Buchstabe b“ zu ersetzen. 

e) Absatz 8 ist wie folgt zu fassen: 

„(8) Die Auskunft ist, soweit in Absatz 8a nichts 
anderes bestimmt ist, unentgeltlich.“ 

f) Nach Absatz 8 ist folgender Absatz 8a einzufügen: 

„(8a) Von Auskunfteien kann der Betroffene un- 
entgeltlich Auskunft erlangen, 

1 . einmal im Kalenderjahr in Textform, 

2. wenn er eine Benachrichtigung nach § 33 erhal- 
ten hat. 
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3. wenn besondere Umstände die Annahme recht- 
fertigen, dass Daten unrichtig sind oder unzuläs- 
sig gespeichert werden oder 

4. wenn die Auskunft ergibt, dass die Daten nach 
§ 35 Abs. 1 zu berichtigen oder nach § 35 Abs. 2 
Satz 2 Nr. 1 oder Nr. 4 zu löschen sind. 

Im Übrigen können Auskunfteien für die Auskunfts- 
erteilung ein Entgelt verlangen, dessen Höhe jedoch 
nicht über die durch die Auskunftserteilung unmit- 
telbar zurechenbaren Kosten hinausgehen darf. Im 
Falle des Satzes 1 Nr. 4 ist dem Betroffenen ein vor 
der Auskunftserteilung entrichtetes Entgelt zu er- 
statten.“ 

Begründung 

Zu den Buchstaben a und b 

Sonderregelungen für die Auskunftserteilung an den 
Betroffenen für Stellen, die geschäftsmäßig personen- 
bezogene Daten zum Zwecke der Übermittlung spei- 
chern, werden mit Ausnahme der Sonderregelungen 
zum Scoring in Absatz 3 zusammengefasst. Dies führt 
zu einer Vermeidung von Doppelregelungen. 

Zu Buchstabe b 

In Nummer 1 werden die Ausnahmetatbestände nach 
§ 34 Abs. 1 Satz 4 und Abs. 2 Satz 1, die sich nur mar- 
ginal unterscheiden, in einer Regelung zusammenge- 
führt. 

Nummer 3 verpflichtet insbesondere Adresshändler, 
Dokumentationen über die Herkunft und die Empfän- 
ger der Daten vorzuhalten. 

Abweichend von § 34 Abs. 1 Satz 4 in der Fassung des 
Gesetzentwurfs wird im vorgeschlagenen Absatz 3 
Nr. 4 die Möglichkeit von Stellen, die geschäftsmäßig 
Daten zum Zwecke der Übermittlung speichern, Aus- 
kunft über die Herkunft und die Empfänger von Daten 
unter Berufung auf das Geschäftsgeheimnis zu verwei- 
gern, ausdrücklich auf Einzelfälle beschränkt. Damit 
wird verdeutlicht, dass eine Auskunft über solche Daten 
nicht pauschal verweigert werden kann, sondern nur 
dann, wenn im konkreten Fall das Informationsinteres- 
se des Betroffenen hinter dem Interesse an der Wahrung 
des Geschäftsgeheimnisses zurückbleibt. Diese Anfor- 
derung kann ausnahmsweise im Einzelfall bei Auskunf- 
teien erfüllt sein, jedoch nie bei Adresshändlem. 

Zu Buchstabe c 

Verzicht auf einen doppelten Anspruch auf Auskunfts- 
erteilung. 

Zu Buchstabe d 

Absatz 7 entspricht in der Fassung des Gesetzentwurfs 
dem § 34 Abs. 4 des geltenden Rechts. Die Regelung ist 
insoweit nicht stimmig, als es keine Rechtfertigung 
gibt, auch in Fällen des § 33 Abs. 2 Satz 1 Nr. 7 Buch- 
stabe a von der Auskunftspflicht freizustellen. Diese 
Unstimmigkeit wird beseitigt. 

Die weiteren Änderungen sind redaktioneller Art. 


Zu den Buchstaben e und f 

Der Gesetzentwurf behandelt alle nichtöffentlichen 
Stellen, die Daten geschäftsmäßig zum Zweck der 
Übermittlung speichern, gleich. Dies ist nicht sachge- 
recht. Adresshändler sollten uneingeschränkt zur unent- 
geltlichen Auskunftserteilung verpflichtet sein. Ledig- 
lich für Auskunfteien sind Sonderregelungen sachlich 
gerechtfertigt, die in einem neuen Absatz 8a zusam- 
mengefasst werden sollen. 

Der neue Absatz 8a unterscheidet sich vom Gesetzent- 
wurf dadurch, dass er dem Betroffenen auch dann einen 
Rechtsanspruch auf unentgeltliche Auskunftserteilung 
einräumt, wenn dieser eine Benachrichtigung nach § 33 
über die erstmalige Übermittlung seiner Daten erhalten 
hat. In diesen Fällen hat er ein berechtigtes Interesse da- 
ran, von der Auskunftei zu erfahren, welche Daten 
diese über ihn speichert und an wen sie die Daten über- 
mittelt hat, dem durch die Unentgeltlichkeit der Aus- 
kunftserteilung Rechnung zu tragen ist. 

Die Auskunftserteilung soll im Übrigen nicht nur in den 
Fällen des § 35 Abs. 1 und 2 Satz 2 Nr. 1, sondern auch 
im Falle des § 35 Abs. 2 Satz 2 Nr. 4 unentgeltlich sein. 
Da die Auskunfteien die Auskunftserteilung häufig von 
der vorherigen Entrichtung eines Entgelts abhängig ma- 
chen, soll für die Fälle, in denen die Auskunft ergibt, 
dass die Daten zu berichtigen oder zu löschen sind, vor- 
gesehen werden, dass das Entgelt zu erstatten ist. 

Mit diesen Ergänzungen kann akzeptiert und im Gesetz 
auch zum Ausdruck gebracht werden, dass Auskunftei- 
en in allen übrigen Fällen ein Entgelt verlangen dürfen. 

Absatz 8 Satz 3 des Gesetzentwurfs wahrt die Interes- 
sen der Betroffenen nur scheinbar besser. Er läuft in der 
Praxis jedoch ins Leere, weil Auskunfteien regelmäßig 
davon ausgehen, dass ihre Auskünfte gegenüber Dritten 
zu wirtschaftlichen Zwekken genutzt werden können. 

11. Zu Artikel 1 Nr. 8 (§ 34 Abs. 2 Satz 1 Nr. 2, Abs. 4 
Satz 1 Nr. 3 BDSG) 

In Artikel 1 Nr. 8 ist § 34 wie folgt zu ändern: 

a) Absatz 2 Satz 1 Nr. 2 ist wie folgt zu fassen: 

„2. die zur Berechnung der Wahrscheinlichkeits- 
werte genutzten Daten in absteigender Reihen- 
folge ihrer Bedeutung für das im Einzelfall be- 
rechnete Ergebnis und“. 

b) Absatz 4 Satz 1 Nr. 3 ist wie folgt zu fassen: 

„3. die zur Berechnung der Wahrscheinlichkeits- 
werte nach den Nummern 1 und 2 genutzten 
Daten in absteigender Reihenfolge ihrer Bedeu- 
tung für das im Einzelfall berechnete Ergebnis 
sowie“. 

Begründung 

Die in Absatz 2 Satz 1 Nr. 2 und 3 und Absatz 4 Satz 1 
Nr. 3 und 4 des Gesetzentwurfs vorgesehenen Regelun- 
gen bieten keine Gewähr dafür, dass der Betroffene 
durch die jeweils zur Auskunft verpflichtete Stelle auch 
tatsächlich in die Lage versetzt wird, seine Rechte sach- 
gerecht auszuüben und mögliche Fehler in der Berech- 
nungsgrundlage aufzudecken, wie es in der Gesetzesbe- 
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gründung heißt. Die Gesetzesbegründung hat nämlich 
in den Wortlaut des Gesetzentwurfs keinen Eingang ge- 
funden. Es ist daher zu befürchten, dass sich die Praxis 
darauf beschränken wird, Auskunft über Datenarten so- 
wie den errechneten Gesamtwert und die Einzelwerte 
für die verschiedenen Merkmale zu erteilen, ohne dass 
der Betroffene einzuschätzen vennag, woran es letzt- 
lich hegt, wenn der für ihn errechnete Gesamtwert nied- 
rig ist und die für die Entscheidung verantwortliche 
Stehe eine negative Entscheidung getroffen hat. Dem 
soll durch die vorgeschlagene Ergänzung begegnet 
werden. 

Im Übrigen soll das im Gesetzentwurf verwendete Wort 
„Datenarten“ durch das Wort „Daten“ ersetzt werden, 
um zu verhindern, dass Daten in einer Weise zusam- 
mengefasst werden, die den schutzwürdigen Belangen 
der Betroffenen nicht hinreichend Rechnung trägt (z. B. 
soziodemographische Daten). 

12. Zu Artikel 1 Nr. 9 Buchstabe e - neu - (§ 35 Abs. 5 

BDSG) 

ln Artikel 1 Nr. 9 ist nach Buchstabe d folgender Buch- 
stabe e anzufügen: 

,e) Absatz 5 wird wie folgt gefasst: 

„(5) Personenbezogene Daten dürfen nicht für 
eine automatisierte Verarbeitung oder Verarbeitung 
in nicht automatisierten Dateien erhoben, verarbei- 
tet oder genutzt werden, soweit der Betroffene die- 
ser bei der verantwortlichen Stelle widerspricht. 
Dies gilt nicht, wenn eine Interessenabwägung er- 
gibt, dass das Interesse der verantwortlichen Stehe 
das Interesse des Betroffenen erheblich überwiegt 
oder wenn eine Rechtsvorschrift zur Erhebung, Ver- 
arbeitung oder Nutzung der Daten verpflichtet.“ ‘ 

Begründung 

Nach aktueller Rechtslage dürfen grundsätzlich perso- 
nenbezogene Daten für eine automatisierte Verarbei- 
tung oder Verarbeitung in nicht automatisierten Dateien 
dann nicht erhoben, verarbeitet oder genutzt werden, 
wenn der Betroffene widerspricht und eine Prüfung er- 
gibt, dass das schutzwürdige Interesse des Betroffenen 
das Interesse der verantwortlichen Stelle überwiegt. 
Die in § 35 Abs. 5 Satz 1 BDSG geregelte Interessenab- 
wägung zwischen Betroffenem und verantwortlicher 
Stehe schränkt das Widerspruchsrecht des Betroffenen 
wesentlich ein. Die verantwortliche Stelle kann sich re- 
gelmäßig darauf berufen, dass ihr Interesse an einer Da- 
tenerhebung, Verarbeitung oder Nutzung das Interesse 
des Verbrauchers überwiegt. Daher soll der Verbrau- 
cher grundsätzlich ein umfassendes Widerspruchsrecht 
eingeräumt bekommen. 

Ausnahmsweise sollen trotz Widerspruch des Verbrau- 
chers personenbezogene Daten durch die verantwort- 
liche Stehe erhoben, verarbeitet oder genutzt werden, 
soweit eine Interessenabwägung ergibt, dass das Inter- 
esse der verantwortlichen Stelle an einer Erhebung, 
Verarbeitung oder Nutzung der Daten das Interesse des 
Verbrauchers erheblich überwiegt oder wenn eine 
Rechtsvorschrift zur Erhebung, Verarbeitung oder Nut- 
zung der Daten verpflichtet. 


Durch diese Regelung wird die Kontrollmöglichkeit der 
Verbraucher über die Verwendung ihrer personenbezo- 
genen Daten verbessert und die Verbraucher werden da- 
mit besser geschützt. 

13. Zu Artikel 1 Nr. 10 Buchstabe a - neu - 

(§ 43 Abs. 1 Nr. 4a - neu - und Abs. 2 Nr. 1 BDSG) 

Artikel 1 Nr. 10 ist wie folgt zu fassen: 

,10. § 43 Abs. 1 wird wie folgt geändert: 

a) Nach Nummer 4 wird folgende Nummer 4a ein- 
gefügt: 

„4a. entgegen § 28a Abs. 2 Satz 4 personenbe- 
zogene Daten übermittelt,“. 

b) Nach Nummer 8 werden folgende Nummern 8a 
bis 8c eingefugt: 

<. . . weiter wie Vorlage . . .> 

c) Absatz 2 Nr. 1 wird wie folgt gefasst: 

„1. unbefugt personenbezogene Daten, die 
nicht allgemein zugänglich sind, erhebt, 
verarbeitet oder nutzt, auch in Verbindung 
mit § 11 Abs. 3 Satz 1 

Begründung 

Zu Buchstabe a 

§ 28a Abs. 2 Satz 4 BDSG-E soll verhindern, dass An- 
fragen über Kreditkonditionen, welche Kunden zu 
Zwecken des Preisvergleichs bei mehreren Kreditinsti- 
tuten stellen, zu Meldungen an Auskunfteien führen, 
die den Scorewert verschlechtern. 

Gängige Scoringverfahren gehen davon aus, dass das 
Stellen von mehreren Kreditanträgen bei unterschiedli- 
chen Kreditanbietem auf eine schlechtere Bonität des 
Kunden schließen lässt. Die Stiftung Warentest hat in 
dem Bereich Finanztest wiederholt festgestellt, dass 
Kreditinstitute zum Teil bei den Meldungen an Aus- 
kunfteien nicht zwischen Anfragen über Kreditkondi- 
tionen und konkreten Kreditanträgen unterscheiden. 
Das führt bisher dazu, dass der Preiswettbewerb für 
Kredite mittelbar erheblich beschränkt wird, indem 
Kreditkonditionenanfragen zu schlechteren Scorewer- 
ten führen können. Deshalb besteht das Risiko, je inten- 
siver Kunden die Konditionen vergleichen, desto mehr 
steigen die geforderten Kreditzinsen, ln diesem Falle 
würde der Wettbewerb ad absurdum geführt. 

Ein Verbot dieser Praxis genügt nicht, um die Gefahr 
der Wettbewerbsbeschränkungen zu bannen. Das Ver- 
bot bedarf der Bußgeldbewehrung, um die Kreditinsti- 
tute zu sorgfältig differenzierten Datenweitergaben an- 
zuhalten. 

Zu Buchstabe b 

Entspricht dem Regierungsentwurf. 

Zu Buchstabe c 

In jüngster Vergangenheit bekannt gewordene Verstöße 
nichtöffentlicher Stellen im Umgang mit personenbe- 
zogenen Daten, insbesondere die unbefugte Verwen- 
dung personenbezogener Daten durch Stellen, die per- 
sonenbezogene Daten im Auftrag erheben, verarbeiten 
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oder nutzen, und der damit einhergehende Missbrauch 
von Daten über Bankverbindungen zur unbefugten Ab- 
buchung von Geldbeträgen, geben Veranlassung, auch 
die unbefugte Nutzung nicht allgemein zugänglicher 
personenbezogener Daten als Ordnungswidrigkeit im 
Sinne des § 43 Abs. 2 einzustufen und im Falle der Be- 
reicherungs- oder Schädigungsabsicht unter Straf- 
androhung zu stellen. 

Dies hätte mehrere Vorteile. So könnte eine Vielzahl 
von Verstößen im Umgang mit personenbezogenen Da- 
ten nicht nur zivilrechtlich, sondern auch mit Mitteln 
des Straf- bzw. des Ordnungswidrigkeitenrechts geahn- 
det werden. Nur beispielhaft zu nennen sind die 
unbefugte - vom Listenprivileg des § 28 Abs. 3 nicht 
erfasste - Nutzung personenbezogener Daten zu Wer- 
bezwecken, die Nichtbeachtung von Werbewidersprü- 
chen nach § 28 Abs. 4 Satz 1 oder auch Zuwiderhand- 
lungen des Auftragnehmers gegen Weisungen des 
Auftraggebers zu Lasten des Betroffenen. 

Die unbefugte Nutzung personenbezogener Daten hat 
für den Betroffenen häufig die gleichen negativen Aus- 
wirkungen wie die unbefugte Übermittlung der Daten. 
So ist es nur konsequent, dass das Bundesdatenschutz- 
gesetz die Zulässigkeit der Nutzung personenbezogener 
Daten schon jetzt grundsätzlich an die gleichen mate- 
riellen Voraussetzungen knüpft, die für Übermittlungen 
gelten. Dann ist es aber auch logisch, die unbefugte 
Nutzung personenbezogener Daten ebenso als Ord- 
nungswidrigkeit oder Straftat einzustufen wie die unbe- 
fugte Übermittlung. Die meisten Landesdatenschutzge- 
setze enthalten bereits entsprechende Regelungen, zum 
Teil über die Einbeziehung der Erhebung in die Phasen 
der Datenverarbeitung. 

Die Bewehrung der unzulässigen Nutzung personenbe- 
zogener Daten als Ordnungswidrigkeit oder Straftat 
würde auch Auftragnehmer im Sinne des § 1 1 BDSG 
erfassen. Durch die zusätzliche Bezugnahme auf § 1 1 
Abs. 3 Satz 1 wird zudem verdeutlicht, dass die Ver- 
wendung personenbezogener Daten entgegen den 
Weisungen des Auftraggebers den Tatbestand der unbe- 
fugten Erhebung, Verarbeitung oder Nutzung personen- 
bezogener Daten erfüllen kann. 

Im Hinblick auf das Bestimmtheitsgebot von Strafnor- 
men lässt sich die unbefugte Verwendung von Daten ei- 
nes Auftraggebers durch einen Auftragnehmer, aber 
auch durch Mitarbeiter der verantwortlichen Stelle 
selbst, nur schwerlich unter den Tatbestand einer unbe- 
fugten Übermittlung subsumieren. Nach der vorge- 
schlagenen Änderung könnten auch solche Zuwider- 
handlungen eines Auftragnehmers geahndet werden, 
die nicht bereits den Tatbestand des § 43 Abs. 3 zweite 
Alternative erfüllen, nämlich das unbefugte Beschaffen 
nicht allgemein zugänglicher Daten für sich oder einen 
anderen aus automatisierten Verarbeitungen. Dieser 
Tatbestand dürfte bei der Verwendung personenbezoge- 
ner Daten entgegen den Weisungen des Auftraggebers 
häufig erfüllt sein (siehe Urteil des BGH vom 27. April 
2006 - 1 ZR 126/03 - zur unbefugten Verschaffung von 
Geschäftsgeheimnissen im Sinne des §17 Abs. 2 
Nr. 2 UWG). 


14. Zu Artikel 1 Nr. 11 - neu - (§ 44 Abs. 2 Satz 1 

BDSG) 

In Artikel 1 ist nach Nummer 10 folgende Nummer an- 
zufügen: 

,11. In § 44 Abs. 2 Satz 1 werden nach dem Wort „ver- 
folgt“ die Wörter „ , es sei denn, dass die Straf- 
verfolgungsbehörde wegen des besonderen öffent- 
lichen Interesses an der Strafverfolgung ein 
Einschreiten von Amts wegen für geboten hält“ 
eingefügt. ‘ 

Begründung 

Straftaten nach § 44 Abs. 1 BDSG werden bislang nur 
auf Antrag verfolgt. Antragsberechtigt sind zum einen 
der Betroffene, auf dessen Daten sich die Straftat be- 
zieht und zum anderen die verantwortliche Stelle, der 
Bundesbeauftragte für den Datenschutz und die Infor- 
mationsfreiheit sowie die Aufsichtsbehörde. 

Die Ausgestaltung der Strafvorschrift als absolutes An- 
tragsdelikt wird der Bedeutung, die die Begehung der 
Straftaten für die Allgemeinheit haben kann, nicht ge- 
recht. Insbesondere ist der unbefugte Umgang mit per- 
sonenbezogenen Daten, wie er sich aus § 43 Abs. 2 in 
Verbindung mit § 44 Abs. 1 BDSG ergibt, geeignet, den 
Rechtsfrieden über den Lebenskreis des Betroffenen hi- 
naus zu stören. Die Strafverfolgung wird insbesondere 
dann ein Anliegen der Allgemeinheit sein, wenn die 
Straftat nach § 43 Abs. 2 in Verbindung mit § 44 Abs. 1 
BDSG personenbezogene Daten in großen Mengen be- 
trifft. 

Darüber hinaus ist zu berücksichtigen, dass der Um- 
gang mit großen Datenmengen in der heutigen elektro- 
nisch vernetzten Gesellschaft zunimmt. Gleichzeitig 
wächst das Bedürfnis an einem nachhaltigen staatlichen 
Schutz insbesondere der personenbezogenen Daten vor 
unbefugten Übergriffen durch Dritte. Hierzu korres- 
pondierend muss die Möglichkeit geschaffen werden, 
ein Strafverfahren bei Vorliegen eines besonderen öf- 
fentlichen Interesses auch ohne Antrag einzuleiten. 

Die Ausgestaltung des § 44 Abs. 2 Satz 1 BDSG als re- 
latives Antragsdelikt schafft die erforderliche Flexibili- 
tät, um dem Anliegen der Allgemeinheit am Daten- 
schutz gerecht werden zu können. Gleichzeitig stellt 
das relative Antragsdelikt einen Ausgleich mit den per- 
sönlichen Interessen des Betroffenen dar. Dieser soll in 
den Fällen, in denen das besondere öffentliche Interesse 
nicht bejaht wird, selbst entscheiden können, ob er sich 
einer weiteren Beeinträchtigung seiner schutzwürdigen 
Belange in einem Strafverfahren aussetzen möchte. 


15. a) Der Bundesrat betont angesichts einer zunehmend 
technisierten Gesellschaft die Bedeutung und das 
Erfordernis eines modernen Datenschutzes, der in 
seinem Anwendungs- und Geltungsbereich, in sei- 
ner Transparenz gegenüber Betroffenen, in seinen 
Verarbeitungsbeschränkungen und seinen Kontrol- 
len unter Abwägung der Interessen aller Beteiligten 
den wachsenden Anforderangen gerecht werden 
muss. Dabei darf jedoch nicht übersehen werden, 


Zum Gesetzentwurf allgemein 
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dass der Schutz der persönlichen Daten vor allem in 
der Eigenverantwortung jedes einzelnen Bürgers 
und jedes einzelnen Unternehmens liegt. Ein sorg- 
fältiger Umgang mit den eigenen persönlichen Da- 
ten ist hierbei Grundvoraussetzung. 

b) Der moderne Geschäfts- und insbesondere der 
Dienstleistungsverkehr sowie die Zunahme von In- 
ternethandel und E-Commerce erfordern - wie es 
der vorliegende Gesetzentwurf insbesondere mit 
seinen Regelungen zum Scoringverfahren vorsieht - 
klare und rechtssichere Regelungen für alle Betei- 
ligten. 

c) Der Bundesrat bekräftigt in diesem Zusammenhang 
seine Auffassung, dass illegaler Datenhandel mit al- 
len zur Verfügung stehenden straf- und ordnungs- 
widrigkeitenrechtlichen Mitteln konsequent ver- 
folgt und der vorhandene Rechtsrahmen insoweit 
ausgeschöpft werden muss. 

d) Der Bundesrat hält über die im vorliegenden Ge- 
setzentwurf vorgesehenen Regelungen hinaus zur 
Stärkung des Verbraucherschutzes insbesondere 
auch eine breit gefächerte Verbraucheraufklärung 
über die Möglichkeiten zur Verhinderung von Da- 
tenmissbrauch für erforderlich. Die dazu bereits er- 
folgten Maßnahmen verschiedener Organisationen, 
wie etwa der Verbraucherzentralen, werden aus- 
drücklich begrüßt. Die Verbraucheraufklärung sollte 
dabei insbesondere auch auf die unterschiedlich be- 
troffenen Adressatengruppen (z. B. Senioren, Ju- 
gendliche) ausgerichtet werden. 

16. Der Bundesrat fordert, den von der Bundesregierung 
vorgelegten Gesetzentwurf mit dem Ziel zu überarbei- 
ten, dass für die Übermittlung und Nutzung der Daten 
Betroffener für Zwecke der Werbung, Markt- und Mei- 
nungsforschung nach § 28 Abs. 3 Nr. 3 BDSG sowie 
für die geschäftsmäßige Datenverarbeitung im Bereich 
der Werbung, Markt- und Meinungsforschung und des 
Adresshandels nach § 29 BDSG zuvor die Einwilligung 
des Betroffenen eingeholt werden muss. Dies hat auch 
zu geschehen, wenn sich ein Unternehmen bei Inkraft- 
treten des Änderungsgesetzes bereits im Besitz der- 
artiger Daten befindet. Die Bundesregierung wird um 
Prüfung gebeten, ob verfassungsrechtliche Anforderun- 
gen insbesondere des Rechtsstaatsprinzips dazu zwin- 
gen, eine Übergangsregelung zu schaffen, die es den 
vorbezeichneten Unternehmen gestattet, bei Inkraft- 
treten des Änderungsgesetzes bereits erhobene Daten 
noch innerhalb einer Übergangsfrist von einem Jahr zu 
übermitteln und zu nutzen. 

Begründung 

Ein wirksamer Schutz der Betroffenen vor Datenmiss- 
bräuchen setzt voraus, dass die Verarbeitung von Daten 
zum Zwecke der Werbung und der Markt- und Mei- 
nungsforschung und für den Adresshandel vom Vor- 
handensein einer Einwilligung abhängig gemacht wird. 
Hierbei muss auch dafür Sorge getragen werden, dass 
bei schon vorhandenen Datenbeständen die Einwilli- 
gung nachzuholen ist. 

Soweit Unternehmen in der Vergangenheit Daten zum 
Zwecke der geschäftsmäßigen im Rahmen der Wer- 


bung und der Markt- und Meinungsforschung und für 
den Adresshandel erhoben haben, kann dies ggf. zur 
Entwertung von Vermögenspositionen führen, wenn 
diese Daten ab sofort nicht mehr übermittelt oder ge- 
nutzt werden können, da die Beschaffung der erforder- 
lichen Einverständniserklärungen einen gewissen zeit- 
lichen Vorlauf benötigt und Adressdaten einem 
erheblichen Aktualisierungsbedarf unterliegen. Dies 
könnte die verfassungsrechtliche Zulässigkeit der An- 
ordnung einer Pflicht zur nachträglichen Beschaffung 
einer Einwilligung mit der Übennittlung oder Nutzung 
berühren. Die Bundesregierung wird vor diesem 
Hintergrund um Prüfung gebeten, ob die angestrebte 
Regelung nur bei Schaffung einer angemessenen Über- 
gangsfrist rechtsstaatsgemäß umzusetzen ist. Unter 
Praktikabilitätsgesichtspunkten erscheint eine Über- 
gangsfrist von einem Jahr sachgerecht. 

17. Für das weitere Gesetzgebungsverfahren hält es der 
Bundesrat für notwendig, folgende weitere Aspekte 
einzubeziehen: 

a) Der Bundesrat spricht sich für ein Kopplungsverbot 
in der Weise aus, dass Firmen einen Vertragsab- 
schluss nicht von der Zustimmung zur Nutzung von 
Daten abhängig machen dürfen, die für die Vertrags- 
abwicklung nicht benötigt werden. 

Begründung 

Weiterhin wird eine gesetzliche Regelung für erforder- 
lich gehalten, die es Firmen verbietet, die Zustimmung 
zu einer übermäßigen Datennutzung, d. h. zur Nutzung 
von für die Abwicklung eines Geschäfts nicht notwen- 
digen Daten, zur Bedingung für den Vertragsabschluss 
zu machen. Durch ein solches Kopplungsverbot wird 
vermieden, dass Verbraucherinnen und Verbraucher bei 
einem Vertragsabschluss, an dem sie interessiert sind, 
in ihrer Entscheidungsfreiheit bei der Einwilligung zu 
einer vertragsfremden Nutzung ihrer Daten beeinträch- 
tigt werden. 

b) Der Bundesrat setzt sich für eine gesetzliche Klar- 
stellung ein, dass das Datenschutzrecht verbraucher- 
schützenden Charakter hat, um den Verbraucherzen- 
tralen zu ennöglichen, gegen Verstöße zum Schutz 
der Verbraucherinnen und Verbraucher vorzugehen. 

Begründung 

Bisher wird von den Gerichten in Frage gestellt, dass es 
sich beim Datenschutzrecht um verbraucherschützende 
Normen handelt, die auch von den Verbraucherzentra- 
len gerichtlich durchgesetzt werden können. Es ist da- 
her im Interesse einer klaren Aufgabenzuordnung und 
Rechtssicherheit geboten, gesetzlich klarzustellen, dass 
den Verbänden auch eine die Verbraucherdaten schüt- 
zende Funktion zukommt. 

18. Der Bundesrat bittet, im weiteren Gesetzgebungsver- 
fahren zu prüfen, 

a) ob es sachgerecht ist, die in § 29 des Bundesdaten- 
schutzgesetzes genannten nichtöffentlichen Stellen 
in anderen Vorschriften des Bundesdatenschutzge- 
setzes gleichzubehandeln; 

b) wie die Bürger grundsätzlich besser davor geschützt 
werden können, dass nichtöffentliche Stellen ohne 
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sachliche Rechtfertigung von ihnen Geburtsdaten, 
Telefon- und Telefaxnummem, E-Mail-Adressen 
und Bankverbindungsdaten erheben und an Dritte 
übermitteln; auch ist die Fragestellung einzubezie- 
hen, ob sich das Einverständnis in eine Datenüber- 
mittlung zwingend auf eine einmalige Datenüber- 
mittlung beschränken sollte; 

c) wie die Erhebung, Verarbeitung und Nutzung perso- 
nenbezogener Daten durch nichtöffentliche Stellen 
für die Bürger transparenter gemacht werden kann, 
insbesondere ob § 4 Abs. 3 des Bundesdatenschutz- 
gesetzes dahingehend geändert werden soll, dass die 
Bürger bei der Erhebung ihrer Daten stets - bei Er- 
hebung per Fonnular an hervorgehobener Stelle — in 
allgemein verständlicher Form und hinreichend 
konkret über die weitere Verwendung ihrer Daten, 
insbesondere auch über die Datenempfanger unter- 
richtet werden müssen. Geprüft werden sollte auch, 
ob die Nichtbeachtung einer solchen Vorschrift 
durch die verantwortliche Stelle die weitere Daten- 
verarbeitung unzulässig macht und mit einem Buß- 
geld geahndet werden sollte; 

d) ob die Möglichkeiten der Bürger, wegen der Verlet- 
zung datenschutzrechtlicher Vorschriften von nicht- 
öffentlichen Stellen Schadenersatz zu erlangen, ver- 
bessert werden müssen; 

e) ob es besonderer (datenschutz-)rechtlicher Regelun- 
gen für Callcenter bedarf. Zu denken ist insbesonde- 
re an eine gesetzliche Verpflichtung der Callcenter, 
dass ihre Mitarbeiter bei Anrufen den Namen ihres 
Auftraggebers, des Callcenters und ihren eigenen 
Namen nennen müssen; 

f) wie eine effektivere Selbstkontrolle der Datenverar- 
beitung nichtöffentlicher Stellen durch betriebliche 
Datenschutzbeauftragte erreicht werden kann; 

g) ob 

aa) das den §§43 und 44 des Bundesdatenschutz- 
gesetzes zugrunde liegende Regelungskonzept, 
insbesondere die Abgrenzung zwischen Ord- 
nungswidrigkeiten und Straftaten, noch sachge- 
recht ist, 

bb) § 43 des Bundesdatenschutzgesetzes für alle 
sanktionswürdigen Datenschutzverstöße Buß- 
geldtatbestände vorsieht, 

cc) die in § 43 des Bundesdatenschutzgesetzes vor- 
gesehenen Bußgeldrahmen, insbesondere die 
Höchstgrenze von 250 000 Euro, in allen denk- 
baren Fällen eine angemessene Ahndung von 
Datenschutzverstößen ermöglichen; 

h) ob die bereits für andere illegale Geschäfte beste- 
hende Möglichkeit der Abschöpfung von Gewinnen 
auch auf den Datenmissbrauch ausgedehnt werden 
kann und 

i) ob das Strafantragserfordernis in § 44 Abs. 2 BDSG 
abgeschafft oder die Antragsberechtigung auf die 
Verbraucherzentralen ausgeweitet werden kann. 


19. Der Bundesrat bittet zudem um Prüfung, ob im Hin- 
blick darauf, dass bei bestimmten Unternehmen, insbe- 
sondere Callcentem, eine Vielzahl von Daten verschie- 
denster Unternehmen vorhanden sind und hier in 
besonderem Maße die Gefahr der illegalen Verknüp- 
fung dieser Daten besteht, die in der Anlage zum BDSG 
zu § 9 Abs. 1 normierten Anforderungen zur Gewähr- 
leistung der Datensicherheit in diesem Bereich ausrei- 
chen oder zusätzlich eine Dokumentation der Herkunft, 
Nutzung und Weitergabe aller vorhanden Daten erfol- 
gen muss. 

Begründung 

Wenn unterschiedlichste personenbezogene Daten un- 
terschiedlicher Herkunft bei einem Unternehmen vor- 
handen sind - dies gilt insbesondere für Callcenter— be- 
steht eine hohe Missbrauchsgefahr durch die 
unberechtigte Verknüpfung dieser Datenbestände. Dies 
gilt besonders, wenn sie, wie beispielsweise Callcenter, 
im Wege der Auftragsdatenverwaltung tätig werden, so 
dass die datenschutzrechtliche Verantwortung gemäß 
§ 11 Abs. 1 BDSG beim Auftraggeber liegt. Die jüngs- 
ten Vorfälle geben Anlass zu der Überlegung, ob die 
bisher getroffenen Maßnahmen zum Schutz der dem 
Auftragnehmer überlassenen Daten gerade auch vor ei- 
ner unzulässigen Verknüpfung ausreichend sind, zumal 
in § 9 Satz 2 BDSG die Einhaltung der Anforderungen 
der Anlage lediglich von einer sehr weichen Abwägung 
abhängig ist. Eine Aufzeichnungspflicht hinsichtlich 
der Datenherkunft, -nutzung und -Weitergabe könnte in 
besonderem Maße geeignet sein, dieser Missbrauchsge- 
fahr entgegenzuwirken. Hierdurch würde sichergestellt, 
dass die oder der Datenschutzbeauftragte über eine hin- 
reichende Grundlage zur Überprüfung der Rechtmäßig- 
keit der Datenbehandlung durch solche Unternehmen, 
insbesondere Callcenter, verfügt. Zudem würde den Er- 
mittlungsbehörden der Nachweis von Verstößen er- 
leichtert. 

20. Die Bundesregierung wird gebeten, die sich auf das 
laufende Gesetzgebungsverfahren beziehenden Forde- 
rungen und Prüfbitten im Zusammenhang mit dem 
Kontodatenmissbrauch in das angekündigte weitere 
Gesetzgebungsverfahren zur Änderung des Bundes- 
datenschutzgesetzes einzubeziehen, sofern ihr eine Prü- 
fling im Rahmen des laufenden Verfahrens nicht mög- 
lich ist. 

Begründung 

Nach dem „Datenschutzgipfel“ des Bundesministeri- 
ums des Innern am 4. September 2008 hat sich eine 
neue Sachlage ergeben. Da im Ergebnis aufgrund des 
Kontodatenmissbrauchs zu einem späteren Zeitpunkt 
eine weitere Novelle zum Bundesdatenschutzgesetz an- 
gekündigt ist, dürfen die Forderungen und Prüfbitten, 
welche im aktuellen Gesetzgebungsverfahren keine Be- 
rücksichtigung finden, nicht unberücksichtigt bleiben, 
sondern sind in einem künftigen Gesetzgebungsverfah- 
ren zum Bundesdatenschutzgesetz einzubeziehen. 
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